Un plan de réaction doit définir clairement les rôles, les responsabilités et les voies d'escalade, prévoir la restauration des systèmes à partir de sauvegardes, régler la communication interne et externe et inclure une enquête médico-légale pour analyser les causes.