Artikel 2.3

1. In aanvulling op artikel 26, eerste lid, van de wet en artikel 25 van het Cyberbeveiligingsbesluit bevat de vroegtijdige waarschuwing eveneens hoe het incident is ontdekt en de ondersteuning die nodig is vanuit het CSIRT om het incident te beheersen.
2. De in artikel 25, onder b, van het Cyberbeveiligingsbesluit bedoelde gegevens betreffen:
a. de gevolgen die zijn geïdentificeerd voor het kritisch bedrijfsproces en voor zover bekend bij de leveranciers van de entiteit, die de melding doet en afnemers van producten en diensten van die entiteit; en
b. de netwerk- en informatiesystemen en vestigingen die zijn geraakt door het incident.