Verpflichtung für wesentliche und wichtige Einrichtungen gemäß NIS2, bis zu den Umsetzungsfristen der Richtlinie einen Ansprechpartner für das nationale Computer Security Incident Response Team (CSIRT) zu benennen. Der Ansprechpartner koordiniert die Meldung signifikanter Vorfälle, die Zusammenarbeit mit den zuständigen Behörden und die Umsetzung der durch die Verordnung vorgeschriebenen technischen und organisatorischen Maßnahmen zum Cyber-Risikomanagement.