U slučaju incidenata kojima je u skladu sa klasifikacijom utvrđen nivo opasnosti „visok” Kancelarija za informacionu bezbednost je dužna da o tome obavesti Ministarstvo.
Kancelarija za informacionu bezbednost, u saradnji sa operativnim timom, priprema preporuke i mere za rešavanje incidenta.
saziva sednicu Tela za koordinaciju poslova informacione bezbednosti.
Nakon završetka incidenta Kancelarija za informacionu bezbednost, u saradnji sa operativnim timom, sačinjava završni izveštaj koji dostavlja Ministarstvu u roku od 30 dana nakon završenog incidenta.