(29) Competent authorities and single points of contact should have the necessary means to perform their duties, including powers to obtain sufficient information from market operators in order to assess the level of security of network and information systems, measure the number, scale and scope of incidents, as well as reliable and comprehensive data about actual incidents that have had an impact on the operation of network and information systems.
(29) De bevoegde autoriteiten en contactpunten moeten over de nodige middelen beschikken om hun taken uit te voeren, met inbegrip van de bevoegdheid om van marktdeelnemers de nodige informatie te eisen om het beveiligingsniveau van netwerk- en informatiesystemen te beoordelen en het aantal, de omvang en de reikwijdte van incidenten te meten, alsook betrouwbare en complete gegevens over reële incidenten die een impact op de werking van netwerk- en informatiesystemen hebben gehad.