Согласно документу, субъекты КИИ должны информировать ФСБ обо всех компьютерных инцидентах, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании объектов КИИ.
Субъект КИИ должен незамедлительно информировать об инциденте Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Данные об инциденте передаются с использованием технической инфраструктуры НКЦКИ.
Если подключения к технической инфраструктуре НКЦКИ нет, информация направляется в НКЦКИ по телефону, факсу или с сайта cert.gov.ru.