Ta detaljna pravila temelje se na upravljanja rizikom u području informacijske sigurnosti i na načelima tehničke i integrirane zaštite podataka.
Komisia prijme delegované akty v súlade s článkom 89, v ktorých sa stanoví obsah a formát otázok uvedených v odseku 4 tohto článku.