Član 15

Obaveštenje o incidentu mora da sadrži sledeće podatke: 1) podatke o podnosiocu prijave; 2) vrstu i opis incidenta i procenu da li je incident posledica krivičnog dela; 3) datum i vreme početka incidenta, odnosno saznanja o incidentu i trajanje incidenta; 4) posledice koje je incident izazvao; 5) preduzete aktivnosti radi ublažavanja posledica incidenta; 6) inicijalnu procenu nivoa opasnosti i uticaja incidenta na IKT sistem od posebnog značaja, kao i indikatore kompromitacije; 7) informaciju o eventualnom prekograničnom dejstvu incidenta; 8) podatke o prethodno prijavljenim sličnim incidentima, ako su postojali, uključujući vreme i prirodu tih incidenata, kao i mere koje su tom prilikom preduzete; 9) druge relevantne informacije, po potrebi.