Sigurnosnim mjerama trebalo bi kao minimum uzeti u obzir sve relevantne aspekte sljedećih elemenata: u pogledu sigurnosti mreža i opreme: fizičku sigurnost i sigurnost okoliša, sigurnost opskrbe, kontrolu pristupa mrežama i njihovu cjelovitost; u pogledu rješavanja sigurnosnih incidenata: postupke za rješavanje, sposobnost otkrivanja sigurnosnih incidenata, izvješćivanje o sigurnosnim incidentima i komunikaciju o njima; u pogledu upravljanja kontinuitetom poslovanja: strategiju za kontinuitet pružanja usluga i planove u slučaju nepredviđenih situacija, sposobnosti za oporavak od katastrofa; u pogledu praćenja, revizije i testiranja: politike praćenja i evidencije, izvršavanje planova u slučaju nepredviđenih situacija, testiranje mreža i usluga, sigurnosne procjene i praćenje usklađenosti i usklađenost s međunarodnim normama.
De bör vid behov bistås av enheter för hantering av it-säkerhetsincidenter (nedan kallade CSIRT-enheter) som inrättats genom Europaparlamentets och rådets direktiv (EU) 2016/1148.