Als er bij het incident waarschijnlijk sprake is van cyberspionage of een door een staat gesteunde aanval, of als het incident gevolgen heeft voor de nationale veiligheid, lichten de nationale veiligheids- en defensie-instanties de desbetreffende tegenhangers in, zodat deze weten dat zij worden aangevallen en zij zich kunnen verdedigen.
Si l'incident semble relever du cyberespionnage ou s'apparenter à une attaque commanditée par un État ou a des conséquences pour la sécurité nationale, les autorités nationales de sécurité et de défense alerteront leurs homologues afin qu'ils sachent qu'ils font l'objet d'une attaque et qu'ils puissent se défendre.