O Ministério do Interior da Itália definiu orientações para a tomada de decisão sobre evacuações após o recebimento de mensagens de ameaça suspeitas enviadas em grande quantidade. O ministério adverte que apenas as ameaças "em série" são consideradas inerentemente pouco fiáveis. Em um comunicado enviado aos prefeitos e aos chefes de polícia, o ministério afirma que uma ameaça deve ser tratada como pouco fiável quando aparece de forma "manifestamente em série", ou seja, quando as mensagens são idênticas ou substancialmente semelhantes, vêm da mesma fonte e são enviadas indiscriminadamente a vários destinatários. O ministério acrescenta que essa abordagem se aplica, salvo se surgirem indicadores adicionais de risco. Entre eles estão a descoberta de objetos suspeitos, anomalias detetadas por videovigilância que possam ser razoavelmente ligadas à ameaça, episódios ou denúncias anteriores, informações que sugiram que um alvo específico está em risco e outras circunstâncias concretas que exijam o reforço das medidas de proteção. O comunicado também orienta as autoridades a prestarem atenção especial à forma como as informações sobre os alarmes são comunicadas ao público. O ministério alerta que a divulgação descontrolada poderia amplificar os efeitos e aumentar a insegurança da população. De forma crucial, as orientações especificam que os "relatos de ameaça" comunicados não são tratados como ciberataques e que a diretiva não altera os procedimentos de investigação de cibersegurança. A responsabilidade por gerir incidentes de cibersegurança e os trabalhos de resiliência e investigação relacionados permanece com os órgãos competentes, incluindo a polícia postal e a unidade de cibersegurança. Até agora, a medida é uma orientação para as autoridades sobre como lidar com ameaças em série suspeitas, com as investigações e a resposta a incidentes a continuarem sob as organizações competentes relevantes.