De tekniska och organisatoriska åtgärder som leverantörerna ska utarbeta och vidta ska , med beaktande av den senaste tekniska utvecklingen , säkerställa en nivå på säkerheten i nätverk och informationssystem som är lämplig i förhållande till den föreliggande risken , varvid hänsyn ska tas till a ) säkerheten i system och anläggningar , b ) incidenthantering , c ) hantering av driftskontinuitet , d ) övervakning , revision och testning och e ) efterlevnad av internationella standarder .