Operatori IKT sistema od posebnog značaja dužni su da:
1)
dostavljaju izveštaj o incidentu, tokom trajanja incidenta, sa opisom mera koje su preduzete za rešavanje incidenta, u jedinstveni sistem za prijem obaveštenja o incidentima i to:
(1)
na svaka tri dana u slučaju incidenta srednjeg nivoa;
(2)
na svaka 24 sata u slučaju incidenata visokog i veoma visokog nivoa;
2)
dostavljaju obaveštenja i dodatne izveštaje o bitnim događajima u vezi sa incidentom i aktivnostima koje preduzimaju, na zahtev Kancelarije;
3)
dostavljaju završni izveštaj o incidentu u roku od 15 dana od dana prestanka incidenta, koji sadrži sledeće podatke:
(1)
vrstu i detaljan opis incidenta;
(2)
vrstu pretnje i uzrok koji je doveo do incidenta;
(3)
vreme i trajanje incidenta;
(4)
obim i stepen uticaja incidenta (ostvareni rizik), odnosno posledice koje je incident izazvao;
(5)
informaciju o eventualnom prekograničnom dejstvu incidenta;
(6)
preduzete aktivnosti radi otklanjanja posledica incidenta i, po potrebi, druge informacije od značaja za evidentiranje incidenta i statističku obradu.
Nakon završenog incidenta Kancelarija za informacionu bezbednost priprema preporuke i savete za zaštitu od potencijalnih rizika, na osnovu sprovedene analize izvršenog incidenta.