Takve informacije trebalo bi dostaviti ENISA-i bez nepotrebnog odlaganja, najkasnije u roku od 24 sata od trenutka kada je incident utvrđen.U skladu sa standardnim operativnim postupcima mreže timova za odgovor na računalne sigurnosne incidente, njezini članovi zajedno analiziraju dostupne tehničke predmete i druge tehničke informacije koji se odnose na incident, s ciljem utvrđivanja uzroka i mogućih tehničkih mjera za ublažavanje.
Europol/EC3 [14]och CERT-EU bistår CSIRT-nätverket med dataforensisk analys av tekniska artefakter och annan teknisk information.