Wsparcie reakcji na incydenty i przywracanie ciągłości działania podmiotów – tym będzie zajmować się Krajowe Centrum Odzyskiwania Danych. Podmiot będzie częścią powstającego Centrum Cyberbezpieczeństwa NASK. Nowy zespół ma dysponować specjalnym pojazdem z odpowiednim wyposażeniem, dzięki czemu eksperci będą mogli prowadzić działania bezpośrednio w zaatakowanej organizacji.