Відповідно до пункту 2 частини третьої статті 9 Закону України «Про основні засади забезпечення кібербезпеки України» органи державної влади або органи місцевого самоврядування можуть залучати приватні команди реагування для виконання в повному обсязі або частково завдань галузевих / регіональних команд реагування, за умови дотримання ними встановлених законодавством вимог до галузевих / регіональних команд реагування.