Prema Direktivi (EU) 2016/1148 Europskog parlamenta i Vijeća pružatelji zdravstvene zaštite koji su identificirani kao operatori ključnih usluga od strane država članica i pružatelji digitalnih usluga koji su obuhvaćeni područjem primjene te direktive dužni su poduzeti odgovarajuće i razmjerne tehničke i organizacijske mjere za upravljanje sigurnosnim rizicima mreže i informacijskih sustava kojima se služe pri pružanju usluge.
Podľa Smernice Európskeho parlamentu a Rady (EÚ) 2016/1148 sa od poskytovateľov zdravotnej starostlivosti, ktorí sú zo strany členských štátov identifikovaní ako prevádzkovatelia základných služieb, a od poskytovateľov digitálnych služieb, ktorí patria do jej pôsobnosti, vyžaduje, aby prijali vhodné a primerané technické a organizačné opatrenia s cieľom riadiť riziká pre bezpečnosť sietí a informačných systémov, ktoré používajú pri činnostiach poskytovania služieb.