Prema toj direktivi države članice dužne su osigurati da pružatelji digitalnih usluga identificiraju rizike za sigurnost mrežnih i informacijskih sustava koje upotrebljavaju i poduzimaju odgovarajuće i proporcionalne tehničke i organizacijske mjere za upravljanje tim rizicima.
Rapporten bör särskilt utvärdera denna förordning, särskilt dess tillämpning på datamängder som består av både personuppgifter och andra data än personuppgifter, samt genomförandet av undantaget avseende allmän säkerhet.