Met name ETSI, CEN en CENELEC moeten een mandaat krijgen om effectieve en efficiënte open beveiligingsnormen voor de Unie voor te stellen, waarbij technologische voorkeuren zoveel mogelijk moeten worden vermeden, en deze normen dienen eenvoudig hanteerbaar te zijn voor kleine en middelgrote marktdeelnemers.
En particulier, l'Institut européen de normalisation en télécommunications, le Comité européen de normalisation et le Comité européen de normalisation électrotechnique devraient être chargés de proposer des normes de sécurité ouvertes utiles et efficaces au niveau européen, qui se gardent autant que possible de toute préférence technologique et qui soient facilement gérables pour les petits et moyens acteurs du marché.