Вимога про реагування містить перелік заходів, які суб’єкт має виконати для усунення або мінімізації наслідків кіберінцидентів та кібератак, запобігання кіберзагрозі, відновлення сталого та надійного функціонування інформаційних, електронних комунікаційних, інформаційно-комунікаційних систем (далі — системи).