Het Italiaanse ministerie van Binnenlandse Zaken heeft richtlijnen opgesteld voor het nemen van beslissingen over evacuaties nadat vermoedelijke dreigingsberichten in bulk waren verstuurd. Daarbij waarschuwt het dat alleen "seriële" dreigingen als inherent onbetrouwbaar worden beschouwd. In een circulaire aan prefecten en politiechefs zegt het ministerie dat een dreiging als onbetrouwbaar moet worden behandeld wanneer die "duidelijk seriëel" overkomt. Dat betekent dat de berichten identiek zijn of in grote lijnen hetzelfde, afkomstig zijn van dezelfde bron en willekeurig naar meerdere ontvangers zijn gestuurd. Het ministerie voegt eraan toe dat deze aanpak geldt, tenzij er extra risicoduidingen verschijnen. Denk aan het aantreffen van verdachte objecten, afwijkingen die via cameratoezicht worden waargenomen en redelijkerwijs te koppelen zijn aan de dreiging, eerdere incidenten of meldingen, informatie waaruit blijkt dat een specifiek doel gevaar loopt, en andere concrete omstandigheden die vragen om strengere beschermingsmaatregelen. De circulaire vraagt de autoriteiten ook nauwlettend te letten op hoe informatie over alarmen aan het publiek wordt gecommuniceerd. Het waarschuwt dat onbeheersbare publiciteit de effecten kan versterken en de onveiligheidsgevoelens kan vergroten. Cruciaal is dat de richtlijn bepaalt dat de gerapporteerde "dreigingsmeldingen" niet worden gezien als cyberaanvallen, en dat het bevel geen wijzigingen aanbrengt in de procedures voor onderzoek naar cybersecurity. De verantwoordelijkheid voor het afhandelen van cybersecurity-incidenten en het daarmee samenhangende werk aan weerbaarheid en onderzoek blijft bij de bevoegde instanties, waaronder de postpolitie en de eenheid voor cyberbeveiliging. Vooralsnog is het een richtlijn voor autoriteiten om met vermoedelijke seriële dreigingen om te gaan. Onderzoeken en incidentrespons blijven lopen via de desbetreffende bevoegde organisaties.