Svaka odluka Komisije kojom se osigurava usklađena primjena ove Direktive trebala bi biti ograničena na regulatorna načela, pristupe i metodologije.
Bezpečnostné opatrenia by mali zohľadniť minimálne všetky relevantné aspekty týchto prvkov: pokiaľ ide o bezpečnosť sietí a zariadení: fyzickú a environmentálnu bezpečnosť, bezpečnosť dodávok, kontrolu prístupu k sieťam a integritu sietí; pokiaľ ide o riešenie bezpečnostných incidentov: postupy riešenia, nástroje na odhaľovanie bezpečnostných incidentov, oznamovanie bezpečnostných incidentov a súvisiacu komunikácia; pokiaľ ide o riadenie kontinuity činností: stratégiu kontinuity služieb a plánovanie pre nepredvídané udalosti, spôsobilosti obnovy po núdzovej udalosti; pokiaľ ide o monitorovanie, audit a testovanie: politiky týkajúce sa monitorovania a vedenia záznamov, cvičné plány pre nepredvídané udalosti, testovanie sieťových a informačných systémov, hodnotenie bezpečnosti a monitorovanie dodržiavania požiadaviek, ako aj súlad s medzinárodnými normami.