(29) De bevoegde autoriteiten moeten over de nodige middelen beschikken om hun taken uit te voeren, met inbegrip van de bevoegdheid om van marktdeelnemers de nodige informatie te eisen om het beveiligingsniveau van netwerk- en informatiesystemen te beoordelen en het aantal, de omvang en de reikwijdte van incidenten te meten , alsook betrouwbare en complete gegevens over reële incidenten die een impact op de werking van netwerk- en informatiesystemen hebben gehad.
(29) Die zuständigen Behörden sollten mit den für die Erfüllung ihrer Aufgaben erforderlichen Mitteln ausgestattet sein; sie sollten auch befugt sein, hinreichende Auskünfte von Marktteilnehmern einzuholen, damit sie die Sicherheit von Netzen und Informationssystemen beurteilen und die Anzahl, die Größenordnung und die Tragweite von Sicherheitsvorfällen bemessen können und über verlässliche, umfassende Daten über tatsächliche Sicherheitsvorfälle verfügen, die den Betrieb von Netzen und Informationssystemen beeinträchtigt haben.