Medlemsstaterna ska säkerställa att de behöriga myndigheterna vid behov vidtar åtgärder genom tillsynsåtgärder i efterhand , när de har mottagit bevis på att en leverantör av digitala tjänster inte uppfyller kraven i NIS-direktivet .