Syftet med åtgärden tillsyn är att kunna bedöma hur leverantörerna av samhällsviktiga tjänster uppfyller säkerhetskraven och kraven på incidentrapportering samt bedöma vilka effekter direktivets krav får på säkerheten i nätverk och informationssystem .