Sie sollten sich auf die laufenden Normungsarbeiten der europäischen Normenorganisationen (CEN, CENELEC und ETSI)[28] und der Koordinierungsgruppe für die Cybersicherheit (CSCG) sowie auf die Fachkenntnis der ENISA, der Kommission und anderer relevanter Akteure stützen.
Daarbij dient te worden voortgebouwd op het werk dat momenteel wordt verricht door de Europese normalisatieorganisaties (CEN, CENELEC en ETSI)[28] en de Cybersecurity Coordination Group (CSCG) alsmede op de expertise van ENISA, de Commissie en andere relevante betrokkenen.