Суб’єкт забезпечує своєчасне виконання всіх обов’язкових заходів реагування та розгляд всіх рекомендованих заходів з реагування, зазначених у вимозі, за потреби може залучати додаткові ресурси (кадрові та/або технічні) інших суб’єктів національної системи реагування, міжнародних партнерів, суб’єктів господарювання усіх форм власності або окремих експертів, що провадять діяльність у сфері кібербезпеки.