Il decreto introduce la possibilit? di trasmettere su base volontaria informazioni diverse dagli incidenti ad impatto significativo, quali quasi-incidenti e minacce informatiche. A inoltrare la notifica possono essere i soggetti essenziali e i soggetti importanti, ma anche altri soggetti non rientranti nel campo di applicazione del decreto.
Il CSIRT, al di fuori dei casi in cui l’onere sia eccessivo e sproporzionato all’evento, procede secondo le modalit? previste per le ordinarie notifiche.