Beträffande leverantörer av digitala tjänster ska NIS-direktivets bestämmelser inte tillämpas på små företag eller mikroföretag enligt definitionen i kommissionens rekommendation 2003/361 EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag .