Om te voorkomen dat kleinschalige exploitanten, met name het mkb, onevenredig zwaar worden belast, staan de vereisten in verhouding tot het risico voor het betrokken netwerk of informatiesysteem en moeten microbedrijven van de toepassing van deze vereisten worden vrijgesteld.
Pour éviter que la charge imposée aux opérateurs de petite taille, et notamment aux PME, ne soit disproportionnée, les exigences devraient être proportionnées aux risques que présente le réseau ou le système informatique concerné et ne devraient pas être applicables aux micro-entreprises.