Sigurnosni zahtjevi uvedeni na nacionalnoj razini trebali bi biti neophodni i proporcionalni rizicima koji postoje za sigurnost obrade podataka u području primjene nacionalnog zakonodavstva u kojem su ti zahtjevi utvrđeni.
Takými opatreniami by sa mala zaistiť úroveň bezpečnosti, ktorá zodpovedá miere daného rizika, a zohľadňovať bezpečnosť systémov a zariadení, riešenie incidentov, riadenie kontinuity činností, monitorovanie, audit a skúšanie, ako aj súlad s medzinárodnými štandardmi.