Член 21 3.

Докладът за преглед на инцидент обхваща, посочен в параграф 1 от настоящия член, преглед и анализ на конкретния значителен киберинцидент или мащабен киберинцидент, включително основните причини, известните използваеми уязвимости и извлечените поуки. ENISA гарантира, че докладът е съобразен с правото на Съюза или националното законодателство относно защитата на чувствителна или класифицирана информация. Ако съответните държави членки или други ползватели, посочени в член 14, параграф 3, които са засегнати от инцидента, поискат това, данните и информацията, които докладът съдържа, се анонимизират. Той не включва подробности за активно използвани уязвимости, които остават некоригирани.