L’AESA commencera à définir les exigences requises en matière de sûreté, notamment pour protéger les flux d'information, et proposera ensuite des obligations légales spécifiques pour tous les acteurs concernés (par exemple, les responsables de la gestion du trafic aérien, l’exploitant, les prestataires de services de télécommunications), que les autorités nationales devront faire respecter.
De EASA zal de nodige veiligheidseisen, met de nadruk op de bescherming van informatiestromen, en vervolgens specifieke juridische verplichtingen voorstellen voor alle betrokken actoren (bv. luchtverkeersbeheerders, exploitanten, telecomaanbieders). De handhaving van die verplichtingen wordt een taak voor de nationale autoriteiten.