Artikel 13a i det direktivet ställer krav på tillhandahållare av allmänna kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster att dels vidta lämpliga tekniska och organisatoriska åtgärder för att på ett tillfredsställande sätt skydda säkerheten för sina nät eller tjänster , dels meddela den behöriga nationella regleringsmyndigheten om överträdelser av säkerheten eller integriteten som i betydande omfattning påverkade driften av nät och tjänster .