Het alerteringsniveau van dat moment kan ook een rol spelen. De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) kan een verhoogde terreurdreiging voor één of meerdere tunnels afkondigen. Op dat moment is de procedure 'dreiging in tunnels' van kracht. Deze informatie komt via het NCTV binnen bij de beslisser van fase 2 van het CT-RWS. Via het CT-RWS wordt het OVM-piket van de betrokken RVC gealarmeerd. Dit betekent dat de Wegverkeersleider bij verdachte situaties direct overgaat tot het afsluiten van de tunnel. Alles wat niet normaal door de tunnel rijdt is dan verdacht.<br/><b>Voorbeelden:</b><br/><ul>
<li>Voertuig komt tot stilstand in de tunnel.</li><li>Voertuig wordt achtergelaten terwijl men de tunnel uitloopt.</li><li>Er lopen mensen in de tunnel of mensen lopen hard weg uit de tunnel.</li><li>Er worden voorwerpen achtergelaten in de tunnel.</li></ul><p/>