Obaveštenje o incidentu mora da sadrži sledeće podatke:
1)
podatke o podnosiocu prijave;
2)
vrstu i opis incidenta i procenu da li je incident posledica krivičnog dela;
3)
datum i vreme početka incidenta, odnosno saznanja o incidentu i trajanje incidenta;
4)
posledice koje je incident izazvao;
5)
preduzete aktivnosti radi ublažavanja posledica incidenta;
6)
inicijalnu procenu nivoa opasnosti i uticaja incidenta na IKT sistem od posebnog značaja, kao i indikatore kompromitacije;
7)
informaciju o eventualnom prekograničnom dejstvu incidenta;
8)
podatke o prethodno prijavljenim sličnim incidentima, ako su postojali, uključujući vreme i prirodu tih incidenata, kao i mere koje su tom prilikom preduzete;