Direktivet oppmuntret også til opprettelse av ISAC-er som kunne fungere som mekanismer for å samle inn, analysere, sanere og spre informasjon til og fra infrastruktur.
Direktivet handlet ikke om opprettelsen av ISAC. 