Om te voorkomen dat kleinschalige exploitanten, met name het mkb, onevenredig zwaar worden belast, staan de vereisten in verhouding tot het risico voor het betrokken netwerk of informatiesysteem en moeten microbedrijven van de toepassing van deze vereisten worden vrijgesteld.
Damit keine unverhältnismäßige Belastung für kleine Betreiber und insbesondere für KMU entsteht, sollten die Anforderungen in einem angemessenen Verhältnis zu den Risiken stehen, denen das betreffende Netz oder Informationssystem ausgesetzt ist, und nicht für Kleinstunternehmen gelten.