Les entreprises doivent évaluer leurs risques cyber, mettre en place des mesures de cybersécurité adaptées, surveiller et signaler les incidents, assurer leur continuité d'activité et former leur personnel à la cybersécurité.