Forskningsnet CERT modtager anmeldelser fra personer, der har været udsat for en sikkerhedshændelse, der vedrører Forskningsnettet. Det kan være angreb på computere på Forskningsnettet eller angreb fra Forskningsnettet rettet mod andre. Forskningsnet CERTs rolle er i denne sammenhæng af formidlende og rådgivende karakter.
Incident Response-ydelsen omfatter direkte teknisk support vedrørende håndtering af sikkerhedsrelaterede hændelser. Forskningsnet CERT giver forslag til løsning af problemerne og advarer andre, der kunne risikere at blive udsat for en tilsvarende hændelse. Dette sker under hensyntagen til de berørte parters ønske om anonymitet og fortrolighed.
Eksempler på aktiviteter indeholdt i Incident Response-ydelsen er:
Når institutter tilsluttet Forskningsnettet udsættes for en sikkerhedshændelse, kan den anmeldes til Forskningsnet CERT.