Relevante artikler:
Artikel 20 – Styring, Artikel 21 – Foranstaltninger til styring af cybersikkerhedsrisici
Den originale tekst fra direktivet
Ansvaret for at sikre sikkerheden i net- og informationssystemer ligger i vid udstrækning hos væsentlige og vigtige enheder. En risikostyringskultur, der indbefatter risikovurderinger og gennemførelse af foranstaltninger til styring af cybersikkerhedsrisici, som står i forhold til de foreliggende risici, bør fremmes og udvikles.