Prema toj direktivi države članice dužne su osigurati da pružatelji digitalnih usluga identificiraju rizike za sigurnost mrežnih i informacijskih sustava koje upotrebljavaju i poduzimaju odgovarajuće i proporcionalne tehničke i organizacijske mjere za upravljanje tim rizicima.
V uvedenej správe by sa malo predovšetkým posúdiť toto nariadenie, najmä jeho uplatňovanie pokiaľ ide o súbory údajov pozostávajúce z osobných aj iných ako osobných údajov, ako aj uplatňovanie výnimky verejnej bezpečnosti.