«ПТ Ведомственный центр» автоматизирует процесс обработки инцидентов и информирует о них Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и другие отраслевые CERT (компьютерные группы реагирования на чрезвычайные ситуации).

Информация из SIEM-системы (системы, централизующей сетевую активность), от пользователей ИТ-инфраструктуры и из других внешних источников автоматически добавляется в карточку инцидента. Система учитывает его тип и сценарий обработки и формирует пул задач, которые затем назначает на пользователей с конкретной ролью: владелец ресурса, ИТ-администратор, специалист по информационной безопасности. Оператор системы дополняет карточку необходимыми сведениями и отправляет ее в НКЦКИ в онлайн-чате.

При необходимости оператор информирует регуляторов о ходе реагирования, принятых мерах и закрытии инцидента.