Disporre di metriche ben definite è essenziale per poter valutare i risultati delle attività di un CERT e dell’azione complessiva verso la propria constituency. Tali prestazioni devono essere valutate sia in termini di robustezza dei risultati (efficacia) che di tempestività nel raggiungimento (efficienza).