Consta de tres fases al llarg de l'any: la fase tècnica, que consisteix en la detecció, recerca i mitigació d'incidents, així com en l'intercanvi d'informació sobre aquest tema (completada a l'abril); la fase operacional/tàctica —emissió d'alertes, avaluació de crisi, cooperació, coordinació, anàlisi tàctica, assessorament i intercanvi d'informació a nivell operacional— (avui i a principis de 2015), i la fase estratègica, que examina la presa de decisions, l'impacte polític i els aspectes públics.