Als er bij het incident waarschijnlijk sprake is van cyberspionage of een door een staat gesteunde aanval, of als het incident gevolgen heeft voor de nationale veiligheid, lichten de nationale veiligheids- en defensie-instanties de desbetreffende tegenhangers in, zodat deze weten dat zij worden aangevallen en zij zich kunnen verdedigen.
Handelt es sich bei einem Vorfall um Cyberspionage oder einen staatlich veranlassten Angriff oder um einen Vorfall mit Folgen für die nationale Sicherheit, werden die für die nationale Sicherheit und Verteidigung zuständigen Behörden ihre jeweiligen Kollegen davon unterrichten, so dass diese von dem Angriff wissen und Abwehrmaßnahmen ergreifen können.