Medlemsstaterna bör vidta nödvändiga åtgärder för att skydda kritisk infrastruktur från it-angrepp , och skyddet av deras informationssystem med tillhörande data bör ingå i det .