När det gäller leverantörer av samhällsviktiga tjänster kan medlemsstaterna anta eller behålla bestämmelser som syftar till att uppnå en högre nivå på säkerheten i nätverk och informationssystem .