Sans obliger le fournisseur à prendre des mesures allant au-delà des prescriptions du droit communautaire, le contrat avec le client devrait aussi préciser le type de mesure éventuelle que le fournisseur pourrait prendre afin de réagir à un incident ayant trait à la sécurité ou à l’intégrité ou de faire face à des menaces ou à des situations de vulnérabilité.
Zonder dat hierbij een verplichting aan de aanbieder wordt opgelegd om actie te ondernemen die verder gaat dan die welke de communautaire wetgeving vereist, moet in het klantencontract ook het soort van actie worden gespecificeerd, als in actie is voorzien, die de aanbieder kan ondernemen in geval van beveiligings- en integriteitsincidenten of bedreigingen en kwetsbaarheden.