Zur Förderung einer Risikomanagementkultur und um sicherzustellen, dass die gravierendsten Sicherheitsvorfälle gemeldet werden, sollten Mindestsicherheitsanforderungen auch für öffentliche und private Betreiber von Informationsinfrastrukturen und börsennotierten Unternehmen gelten.
Om een cultuur van risicobeheer te bevorderen en ervoor te zorgen dat de ernstigste incidenten worden gemeld, moeten ook voor openbare en particuliere exploitanten van informatie-infrastructuur en beursgenoteerde bedrijven minimumeisen inzake beveiliging gelden.