Medlemsstaterna ska säkerställa att leverantörerna av dessa tjänster utarbetar och vidtar ändamålsenliga och proportionella tekniska och organisatoriska åtgärder för att hantera risker som hotar säkerheten i nätverk och informationssystem som de använder när de tillhandahåller tjänsterna inom unionen .