Les opérateurs de services essentiels sont tenus d’adopter des mesures techniques et organisationnelles appropriées et proportionnées pour gérer les risques pesant sur la sécurité des réseaux et des systèmes d’information. Cela comprend la gestion des incidents, la continuité des activités, la surveillance, l’audit et le contrôle.