La directive oblige notamment les dirigeants à se former en cybersécurité. Leur responsabilité est pleinement engagée et leur validation systématique pour les mesures de sécurité mises en place.