L'article 3 du décret du 7 juillet 2009 susvisé est modifié comme suit :
Après le deuxième alinéa est ajouté un alinéa ainsi rédigé :
« ― elle assure la fonction d'autorité nationale de défense des systèmes d'information. En cette qualité et dans le cadre des orientations fixées par le Premier ministre, elle décide les mesures que l'Etat met en œuvre pour répondre aux crises affectant ou menaçant la sécurité des systèmes d'information des autorités publiques et des opérateurs d'importance vitale et elle coordonne l'action gouvernementale ; ».