Il decreto introduce la figura del Gruppo nazionale di risposta agli incidenti di sicurezza informatica (CSIRT Italia). Il CSIRT Italia ? incaricato della gestione degli incidenti di sicurezza informatica e propone una infrastruttura di informazioni e comunicazione sicura e resiliente atta a veicolare lo scambio di informazioni coi soggetti importanti ed essenziali , nonch? con strutture nazionali equivalenti di Paesi Terzi. Il CSIRT si occupa del monitoraggio e dell? analisi dei rischi e interviene in risposta a incidenti prestando assistenza ai soggetti colpiti. Inoltre, su rischiesta dei soggetti importanti o essenziali, il CSIRT Italia pu? svolgere una scansione proattiva dei sistemi di rete al fine di rilevare eventuali vulnerabilit? aventi potenziale impatto signifcativo.