(3) Dohoda o spolupráci uzavřená podle odstavce 2 musí obsahovat

a) technické a organizační podmínky nezbytné pro realizaci detekce,

b) způsob předávání metadat o zachyceném útoku nebo hrozbě a

c) způsob určení výše efektivně vynaložených nákladů.