Varje medlemsstat ska utse en eller flera nationella behöriga myndigheter för säkerhet i nätverk och informationssystem , åtminstone för de sektorer och de tjänster som avses i bilaga 2 och 3 till direktivet .