Článek 21 3.

Zpráva o přezkumu incidentu podle odstavce 1 tohoto článku zahrnuje přezkum a analýzu konkrétního významného kybernetického bezpečnostního incidentu nebo rozsáhlého kybernetického bezpečnostního incidentu, včetně hlavních příčin, známých zneužitelných zranitelností a vyvozených poučení. Agentura ENISA zajistí, aby byla zpráva v souladu s právem Unie nebo vnitrostátním právem týkajícím se ochrany citlivých či utajovaných informací. Pokud o to příslušné členské státy nebo jiní uživatelé uvedení v čl. 14 odst. 3, jež byli zasaženi incidentem, požádají, údaje a informace obsažené ve zprávě se anonymizují. Nesmí obsahovat žádné podrobnosti o aktivně zneužívaných zranitelnostech, které zůstávají neopravené.