综合网络政策》，这是一项强有力的举措，北约将“根据国际法，随时动用各种能力积极阻止、防御和打击各种网络威胁，包括作为混合行动一部分的威胁”。他们的公报还谴责俄罗斯“恶意的网络活动……并对在其领土上活动的网络犯罪分子视而不见，包括那些针对和破坏北约国家关键基础设施的网络犯罪分子”。
后一种谴责涉及“尽职调查”的国际法义务。该规则要求各国采取切实可行的措施，制止从其领土或通过其领土进行的敌对网络行动，这些行动会对其他国家的国际合法权利（如尊重主权或不干涉内政）产生严重的不利影响。不幸的是，北约盟国在尽职调查是具有约束力的国际法规则还是仅仅是所谓的“自愿的、不具约束力的负责任国家行为规范”的问题上存在分歧，即国际社会负责任的成员应该参与的行为。刚刚结束的联合国政府专家组 (GGE) 会议中的分歧同样阻碍了就这一关键问题达成一致。
尽管如此，北约 30 国认为尽职调查至少是负责任国家应有的行为，并在公报中承诺 巴西 WhatsApp 号码 守国际法和“网络空间负责任国家行为自愿规范”，这让我们有理由乐观地认为，它们将采取相应行动，并联合谴责不这样做的国家。值得注意的是，就尽职调查作为一项国际法规则的地位达成一致，将大大有助于对不能归咎于国家的敌对网络行动做出强有力的回应，这些行动要么是因为无法在事实上建立满足国家责任法标准所必需的与国家的关系，要么是因为这些行动是由单独行动的非国家行为者进行的（见此处的分析）。
在布鲁塞尔，北约重申，面对网络行动，不论是仅在网络空间进行，还是作为混合冲突的一部分进行，北大西洋理事会可视情况援引《北大西洋公约》第 5 条的集体防御条款。所采取的任何行动都将“符合国际法，包括适用的《联合国宪章》、国际人道主义法和国际人权法”。后一点至关重要，因为它紧随联合国第六届政府专家组承认国际人道主义法适用于与武装冲突有关的网络行动之后，而这一点在上一届政府专家组期间曾受到违反规范的质疑。北约一直坚持认为国际人道主义法适用于网络行动，但再次强调这一点有助于一劳永逸地解决这个问题（例如，参见威尔士峰会、华沙峰会、网络防御承诺、AJP 3.20）。
值得注意的是，北约盟国推进了网络空间自卫的讨论，其立场是“重大恶意累积网络活动的影响在某些情况下可能被视为构成武装攻击”。举例来说，针对一国经济孤立部门的敌对网络行动可能构成主权侵犯，但可能不构成武装攻击级别的武力使用，根据国际法院在尼加拉瓜案中的判决，武装攻击是“使用武力的最严重形式”（第 191 段）。将不同行动的影响结合起来以达到武装攻击门槛的做法也被冠以各种不同的名称，包括“针刺”、“累积影响”和“Nadelstichtaktik”自卫理论。国际法院在其武装活动案判决中承认了这种方法（第 146 段）。