Te fizičke ili pravne osobe takve bi zahtjeve trebale moći ispuniti ili same ili putem klauzula u ugovorima s pružateljima usluga.
Podľa uvedenej smernice musia členské štáty zabezpečiť, aby poskytovatelia digitálnych služieb identifikovali riziká súvisiace s bezpečnosťou sietí a informačných systémov, ktoré používajú, a aby prijali vhodné a primerané technické a organizačné opatrenia na riadenie týchto rizík.