Een dergelijke reactie moet doeltreffend zijn en dient, al naar gelang het geval, onder meer te bestaan uit het faciliteren of rechtstreeks uitvoeren van onderstaande maatregelen: het verlenen van technisch advies o.m. met betrekking tot het herstel van de werking van het informatiesysteem, het bewaren van gegevens overeenkomstig de beginselen inzake de bescherming van persoonlijke gegevens, het verzamelen van bewijs, het verstrekken van juridische informatie, en het lokaliseren en identificeren van verdachten.
La réponse doit être efficace et consister, le cas échéant, à faciliter ou à exécuter directement des mesures telles que la fourniture de conseils techniques, notamment en ce qui concerne la restauration des fonctionnalités des systèmes d'information, la conservation des données conformément aux principes de protection des données à caractère personnel, la collecte de preuves, la communication d'informations juridiques ainsi que la localisation et l'identification de suspects.