Un ciberattacco deve essere segnalato se:
a.
compromette il funzionamento dell’infrastruttura critica interessata;
b.
ha comportato una manipolazione o una fuga di informazioni;
c.
non è stato identificato per un periodo prolungato, in particolare se vi sono indizi secondo cui potrebbe essere stato effettuato per preparare altri ciberattacchi; o
d.
è connesso al reato di estorsione, minaccia o coazione.