Pri utvrđivanju odgovarajućih i uravnoteženih tehničkih i organizacijskih mjera pružatelj digitalnih usluga trebao bi sustavno pristupati sigurnosti informacija služeći se pristupom koji se temelji na riziku.
Pri určovaní vhodných a primeraných technických a organizačných opatrení by poskytovateľ digitálnych služieb mal pristupovať k bezpečnosti informácií systematicky a využívať pritom prístup založený na posúdení rizík.