( 34 ) Medlemsstaterna bör ha både den tekniska och organisatoriska kapacitet som krävs för att förebygga , upptäcka , vidta åtgärder mot och begränsa effekterna av incidenter och risker vad gäller nätverks- och informationssystem .