De belanghebbende partijen dienen passende maatregelen te nemen ter bescherming van informatie die betrekking heeft op zaken zoals de beveiliging van kritieke infrastructuur en beschermde systemen, studies betreffende interdependenties en kwetsbaarheids-, dreigings- en risicoanalyses in verband met de bescherming van kritieke infrastructuur.
Die betroffenen Akteure sind gehalten, geeignete Maßnahmen zum Schutz von Informationen zu ergreifen, die Aspekte wie die Sicherheit kritischer Infrastrukturen und geschützter Systeme, Studien über Abhängigkeiten und Bewertungen von Schwachstellen, Bedrohungen und Risiken im Zusammenhang mit kritischen Infrastrukturen betreffen.