Les CSIRT sont chargés de surveiller, détecter et répondre aux incidents. Ils fournissent des capacités d’alerte précoce, d’évaluation des risques et de réponse aux incidents afin d’aider les opérateurs de services essentiels et les fournisseurs de services numériques.