Die Definitionen der Begriffe „Netze und Informationssysteme“ in Artikel 3 Absatz 1 und „Sicherheitsvorfall“ in Artikel 3 Absatz 4 sollten geklärt werden und in Artikel 5 Absatz 2 sollte die Verpflichtung zur Einrichtung eines „Risikobewertungsplans“ durch die „Einrichtung und Beibehaltung eines Risikomanagementrahmens“ ersetzt werden.
de omschrijvingen „netwerk- en informatiesysteem” in artikel 3, lid 1, en van „incident” in artikel 3, lid 4 te verduidelijken en in artikel 5, lid 2 de verplichting om een „risicobeoordelingsplan” vast te stellen te vervangen door „het opzetten en in stand houden van een risicobeheerskader”;