In dat verband is besloten dat het Europese programma voor de bescherming van kritieke infrastructuren, waarvan de richtlijn een beleidsmiddel is, « gebaseerd moet zijn op een alle risico's omvattende aanpak, waarbij de bestrijding van terroristische dreigingen als prioriteit zou gelden », een aanpak waarbij « in het proces ter bescherming van kritieke infrastructuur rekening (dient) te worden gehouden met door mensen veroorzaakte dreigingen, technologische dreigingen en natuurrampen » (derde overweging).
Par la suite, tout en maintenant « une priorité donnée à la lutte contre la menace terroriste », le programme européen de protection des infrastructures critiques, dont la directive est un instrument, s'est fondé sur « une approche tous risques (qui) tient compte des risques d'origine humaine, des menaces technologiques et des catastrophes naturelles dans le processus de protection des infrastructures critiques » (troisième considérant).