Ako je to potrebno, Komisija može, nakon savjetovanja s odborom osnovanim Direktivom (EU) 2015/1535, zahtijevati da norme izrade europske organizacije za normizaciju (Europski odbor za normizaciju (CEN), Europski odbor za elektrotehničku normizaciju (Cenelec) i Europski institut za telekomunikacijske norme (ETSI)).
Medlemsstaterna ska säkerställa att de behöriga myndigheterna, för tillämpningen av artikel 40, har befogenhet att få assistans av en enhet för hantering av it-säkerhetsincidenter (nedan kallad CSIRT-enhet) som utsetts enligt artikel 9 i direktiv (EU) 2016/1148 när det gäller frågor som ingår i CSIRT-enheternas uppgifter enligt punkt 2 i bilaga I till det direktivet.