Zadania Ustawa powierza trzem zespołom CSIRT poziomu krajowego, w granicach ich właściwości, wspólny katalog zadań. Obejmuje on m.in. monitorowanie cyberzagrożeń i incydentów na poziomie krajowym, szacowanie ryzyka, w tym dynamiczną analizę ryzyka, wczesne ostrzeganie i alarmowanie podmiotów krajowego systemu cyberbezpieczeństwa, wydawanie komunikatów o zidentyfikowanych cyberzagrożeniach, reagowanie na zgłoszone incydenty, klasyfikowanie incydentów jako krytyczne i koordynowanie ich obsługi, a w uzasadnionych przypadkach także badanie urządzeń informatycznych lub oprogramowania w celu identyfikacji podatności. Wśród swoich podstawowych zadań zespół wymienia ponadto prowadzenie i koordynację systemu wczesnego ostrzegania o zagrożeniach w internecie oraz przeprowadzanie ocen bezpieczeństwa systemów teleinformatycznych.