Het CSIRT respectievelijk de bevoegde autoriteit kan, na raadpleging van de betrokken entiteit, het publiek informeren over een significant incident of de entiteit verplichten om dit te doen, wanneer:
publieke bewustmaking nodig is om een significant incident te voorkomen;
dat nodig is om een lopend incident te beheersen; of
de bekendmaking van het significante incident anderszins in het algemeen belang is.