2b. The recipient of an incident report shall, as soon as possible, report back to the entity which reported an incident the undertaken actions, decisions or recommendations, as well as of any third party informed, and the security and confidentiality protocols governing the information sharing.
2 ter. Les destinataires de la notification d'un incident informent, dans les meilleurs délais, l'entité qui a notifié un incident des mesures, des décisions ou des recommandations adoptées, des éventuelles tierces parties informées, ainsi que des protocoles de sécurité et de confidentialité régissant le partage des informations.