De oefening bestaat uit drie fasen die verspreid over het jaar worden uitgevoerd: de technische fase die bestaat uit het opsporen, onderzoeken en inperken van incidenten alsmede het uitwisselen van informatie (in april voltooid); de operationele/tactische fase die (vandaag en begin 2015) plaatsvindt en die betrekking heeft op waarschuwingen, de beoordeling van crises, samenwerking, coördinatie, tactische analyse alsmede advies en informatie op operationeel niveau; de strategische fase, waarin de besluitvorming, de politieke impact en de publieke beleidsvorming worden onderzocht.
Sie besteht aus drei über das Jahr verteilten Phasen: der technischen Phase (abgeschlossen im April), die die Aspekte Erkennung und Untersuchung von Cybervorfällen, Eindämmung und Informationsaustausch umfasst; der operativen/taktischen Phase (heute und Anfang 2015), in der Warnung, Krisenbewertung, Zusammenarbeit, Koordinierung, taktische Analyse, Beratung und Informationsaustausch auf operativer Ebene im Mittelpunkt stehen, und der strategischen Phase, in der Entscheidungsprozesse, politische Auswirkungen und Öffentlichkeitsaspekte behandelt werden.
