Syftet med åtgärden tillsyn är att kunna bedöma hur leverantörerna uppfyller säkerhetskraven och kraven på incidentrapportering samt bedöma vilka effekter direktivets krav får på säkerheten i nätverk och informationssystem .