Die CSIRTs sind mit der Bewältigung von Sicherheitsvorfällen betraut.
Das umfasst die Verarbeitung großer Mengen in einigen Fällen sensibler Daten.

Die Mitgliedstaaten sollten dafür sorgen, dass die CSIRTs über eine Infrastruktur für den Informationsaustausch und die Verarbeitung von Informationen sowie über gut ausgestattetes Personal verfügen, womit die Vertraulichkeit und Vertrauenswürdigkeit ihrer Tätigkeiten gewährleistet wird.

Die CSIRTs könnten in diesem Zusammenhang auch Verhaltenskodizes annehmen.