Obligación para los sujetos esenciales e importantes bajo NIS2 de designar un referente para el Computer Security Incident Response Team (CSIRT) nacional dentro de los plazos de transposición de la directiva. El referente coordina la notificación de incidentes significativos, la cooperación con las autoridades competentes y la implementación de las medidas técnicas y organizativas de gestión de riesgos cibernéticos impuestas por la normativa.