Die Verstärkung der Sicherheit kritischer Infrastrukturen anhand der festgestellten Schutzanforderungen ist dann in erster Linie Sache der Mitgliedstaaten oder der Eigentümer/Betreiber.
Het is dan in de eerste plaats de verantwoordelijkheid van de eigenaren en exploitanten de veiligheid van hun infrastructuur te verhogen overeenkomstig de vastgestelde behoeften.