Sigurnosni zahtjevi uvedeni na nacionalnoj razini trebali bi biti neophodni i proporcionalni rizicima koji postoje za sigurnost obrade podataka u području primjene nacionalnog zakonodavstva u kojem su ti zahtjevi utvrđeni.
Sådana åtgärder bör garantera en säkerhetsnivå som är lämplig i förhållande till den föreliggande risken, och bör ta hänsyn till systemens och anläggningarnas säkerhet, incidenthantering, driftskontinuitetshantering, övervakning, revision och testning samt efterlevnad av internationella standarder.