Ova Uredba utvrđuje posebne zahtjeve koji su važni radi smanjivanja rizika za kibersigurnost.
Dessutom bör den behöriga myndigheten ha mögligheten att uppställa krav avseende vilken typ av expert som utses, innehållet i och omfattningen på den rapport som ska tas fram, hur rapporten hanteras (inklusive offentliggörande och publicering) samt val av tidpunkt för framtagandet av rapporten.