(22a) Öffentliche Verwaltungen und Privatunternehmen, z. B. Anbieter von Netz- und Informationsdiensten und Software-Anbieter, sollten den Schutz ihrer Informationssysteme und der dazugehörigen Daten als einen Teil ihrer Sorgfaltspflicht auffassen.
(22 bis) De overheden en particuliere ondernemingen, waaronder aanbieders van netwerk-, informatie- en softwarediensten, zouden de bescherming van hun informatie- en gegevenssystemen moeten beschouwen als een onderdeel van hun zorgvuldigheidsplicht.