Вимога про реагування надається Адміністрацією Держспецзв’язку суб’єкту у разі наявності обґрунтованої інформації, отриманої від національної команди реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA) (далі — національна команда реагування) про кіберінцидент, кібератаку або кіберзагрозу, що створює або може створювати ризик для сталого та надійного функціонування систем, електронної комунікаційної мережі та захищеності (конфіденційності, цілісності і доступності) інформації та даних, що у них обробляються, а також обов’язкових та/або рекомендованих заходів реагування на них.