sowie feststellend, dass es für den wirksamen Schutz kritischer Informationsinfrastrukturen unter anderem notwendig ist, die Bedrohungen aufzuzeigen und die Anfälligkeit zu vermindern, denen die kritischen Informationsinfrastrukturen ausgesetzt sind, die Schäden und die Ausfallzeit im Falle eines Schadens oder eines Angriffs auf ein Mindestmaß zu beschränken und die Schadensursache oder den Urheber eines Angriffs zu ermitteln,
Observando también que la protección efectiva de las infraestructuras esenciales consiste, entre otras cosas, en determinar las amenazas y reducir la vulnerabilidad a que están expuestas las infraestructuras de información esenciales, reducir al mínimo los daños y el tiempo de recuperación en caso de daño o ataque, e identificar la causa del daño o la fuente del ataque,