Damit das Risikomanagement stärker in die Denk- und Verhaltensweisen integriert wird und die gravierendsten Sicherheitsvorfälle tatsächlich gemeldet werden, sollten Mindestsicherheitsanforderungen zumindest auch für bestimmte Marktteilnehmer im Bereich Informationsinfrastrukturen gelten.
Om een cultuur van risicobeheer te bevorderen en ervoor te zorgen dat de ernstigste incidenten worden gemeld, moeten ook voor bepaalde marktdeelnemers die informatie-infrastructuur exploiteren, minimumeisen inzake beveiliging gelden.
