Les critères pour impliquer les autorités de justice et/ou de régulation lors d’un incident de cybersécurité varient en fonction des réglementations locales et sectorielles. Cependant, en général, cela dépend de la nature de l’incident, de son impact sur la vie privée et la sécurité des données, ainsi que des exigences légales en matière de divulgation.