Włoskie Ministerstwo Spraw Wewnętrznych opracowało wytyczne dotyczące podejmowania decyzji o ewakuacji po otrzymaniu podejrzanych wiadomości z groźbami wysłanych hurtowo. Resort ostrzega, że tylko groźby „seryjne” są z założenia uznawane za niewiarygodne. W okólniku skierowanym do prefektów i szefów policji ministerstwo wskazuje, że groźbę należy traktować jako niewiarygodną, gdy wygląda na „oczywiście seryjną”. Oznacza to, że wiadomości są identyczne albo w istotny sposób podobne, pochodzą z tego samego źródła i są wysyłane w sposób nieselektywny do wielu odbiorców. Ministerstwo dodaje, że takie podejście obowiązuje, o ile nie pojawią się dodatkowe wskaźniki ryzyka. Należą do nich m.in. znalezienie podejrzanych przedmiotów, anomalia wykryte za pomocą monitoringu wideo, które można racjonalnie powiązać z groźbą, wcześniejsze epizody lub zgłoszenia, informacje sugerujące, że zagrożony jest konkretny cel, oraz inne konkretne okoliczności wymagające wzmocnienia środków ochrony. Okólnik zobowiązuje też władze do szczególnej uwagi na to, jak przekazywane są społeczeństwu informacje o alarmach. Ostrzega, że niekontrolowana nagłośność może wzmocnić skutki i zwiększyć poczucie niepewności wśród obywateli. Kluczowe jest to, że wytyczne precyzują, iż zgłaszane „doniesienia o groźbach” nie są traktowane jak cyberataki, a dyrektywa nie zmienia procedur dochodzeniowych w obszarze cyberbezpieczeństwa. Odpowiedzialność za zarządzanie incydentami cyberbezpieczeństwa oraz powiązanymi pracami dotyczącymi odporności i dochodzeń pozostaje po stronie właściwych organów, w tym policji pocztowej i jednostki do spraw cyberbezpieczeństwa. Na ten moment to wyłącznie wytyczne dla władz dotyczące obsługi podejrzanych gróźb seryjnych, a śledztwa i reakcja na incydenty trwają nadal w ramach właściwych odpowiedzialnych organizacji.