Der Vertreter sollte ausdrücklich durch einen schriftlichen Auftrag des Anbieters digitaler Dienste benannt werden.
Die zuständigen Behörden oder das Computer Security Incident Response Team (CSIRT) sollten die Möglichkeit haben, den Vertreter zu kontaktieren, da der Vertreter als lokale Kontaktstelle fungiert. Der Beauftragte handelt im Namen des DSP in Bezug auf die rechtlichen Verpflichtungen nach dem NIS-Gesetz, einschließlich der Meldung von Vorfällen. Der Beauftragte muss die lokalen nationalen Gesetze des Landes, in dem er niedergelassen ist, einhalten.