Det innebär att man måste ställa krav på internetleverantörerna om bl.a. återkommande värdering av risker , fortlöpande uppgradering av teknik och rutiner till acceptabel nivå i förhållande till aktuella hot och dokumenterade beredskapsplaner .