Zgłoszenia należy dokonać za pośrednictwem elektronicznej skrzynki podawczej ESP. Zgłoszenie wymaga skorzystania z profilu zaufanego. Do formularza powinno zostać dołączone sprawozdanie zawierające specyfikę incydentu.Zgodnie z art. 11 ust. 1 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa zgłoszenie powinno nastąpić nie później niż w 24 godziny od momentu jego wykrycia.