Med hänsyn till att kommissionen senast den 9 augusti 2017 ska anta genomförandeakter för att specificera dels de element som ska ligga till grund för bedömningen av vilka tekniska och organisatoriska åtgärder som ska utarbetas och vidtas för att hantera risker i nätverk och informationssystem , dels de faktorer som ska ligga till grund vid bedömningen av om en incident har en avsevärd inverkan , kan utredningens förslag i dessa delar komma att behöva justeras .