1. Do 11. prosince 2030 a poté každé čtyři roky předloží Komise Evropskému parlamentu a Radě zprávu o hodnocení a přezkumu tohoto nařízení. Tyto zprávy se zveřejní.
2. Do 11. září 2028 předloží Komise po konzultaci s agenturou ENISA a sítí CSIRT Evropskému parlamentu a Radě zprávu, ve které posoudí účinnost jednotné platformy pro podávání zpráv stanovené v článku 16 a dopad uplatňování důvodů souvisejících s kybernetickou bezpečností uvedených v čl. 16 odst. 2 týmy CSIRT určenými jako koordinátoři na účinnost jednotné platformy pro podávání zpráv, pokud jde o včasné rozesílání obdržených oznámení dalším příslušným týmům CSIRT.