Надання вимоги про реагування на кіберінциденти, кібератаки, кіберзагрози (далі — вимога про реагування) є актом організаційно-розпорядчого характеру, не є заходом державного контролю за технічним захистом інформації та кіберзахистом та здійснюється з метою запобігання або мінімізації негативних наслідків у зв’язку з кіберінцидентом, кібератакою або кіберзагрозою.