Medlemsstaterna ska säkerställa att de behöriga myndigheterna har de befogenheter och medel som de behöver för att bedöma om leverantörerna av samhällsviktiga tjänster uppfyller säkerhetskraven och kravet att incidentrapportera .