Omdat adequate beveiliging niet een eenmalige aangelegenheid is maar een voortdurend proces van toepassing, herziening en aanpassing, moeten aanbieders van elektronische communicatienetwerken en -diensten verplicht worden maatregelen te nemen om hun integriteit en veiligheid te beschermen, afgestemd op de ingeschatte risico’s, waarbij terdege rekening wordt gehouden met de meest recente technische mogelijkheden.
In Anbetracht der Tatsache, dass die erfolgreiche Anwendung angemessener Sicherheitsmaßnahmen keine einmalige Angelegenheit ist, sondern einen ständigen Prozess der Durchführung, Überprüfung und Aktualisierung darstellt, sollten die Betreiber elektronischer Kommunikationsnetze und -dienste verpflichtet sein, Maßnahmen zum Schutz ihrer Integrität und Sicherheit im Einklang mit der Risikobeurteilung zu treffen, wobei dem Stand der Technik solcher Maßnahmen Rechnung zu tragen ist.
