La législation proposée vise donc à faire en sorte que les acteurs dans un certain nombre de domaines importants (à savoir l'énergie, les transports, la banque, les bourses de valeurs et les facilitateurs de services Internet clés ainsi que les administrations publiques) évaluent les risques qu'ils courent en termes de cybersécurité, assurent la fiabilité et la résilience des réseaux et systèmes informatiques par une gestion appropriée des risques et partagent les informations recensées avec les autorités nationales compétentes en matière de SRI. L'adoption
d'une culture de la cybersécurité pourrait accroître les débouchés commerciaux et
...[+++] la compétitivité dans le secteur privé et faire de la cybersécurité un argument de vente.
The proposed legislation therefore aims at making sure that players in a number of key areas (namely energy, transport, banking, stock exchanges, and enablers of key Internet services, as well as public administrations) assess the cybersecurity risks they face, ensure networks and information systems are reliable and resilient via appropriate risk management, and share the identified information with the national NIS competent authorities The take up of a cybersecurity culture could enhance business opportunities and competitiveness in the private sector, which could make cybersecurity a selling point.
