Prijatá legislatíva sa vzťahuje na odvetvia energetiky, dopravy, bankovníctva, infraštruktúry finančného trhu, digitálnej infraštruktúry, pitnej a odpadovej vody, potravinárstva, zdravotníctva, verejnej správy a kozmického priestoru. Sprísňuje požiadavky na vykonávanie posudzovania rizík a podávanie správ zo strany subjektov, ktoré sú považované za súčasť kritickej infraštruktúry.
Členské štáty by mali prijať národné stratégie odolnosti a cezhraničná komunikácia by sa mala uskutočňovať prostredníctvom na to určených jednotných kontaktných miest v každej krajine. V snahe zabrániť zbytočnej administratívnej záťaži kritických subjektov by sa tiež malo zamedziť dvojitému podávaniu správ medzi iniciatívami na zvýšenie odolnosti. Tieto subjekty by mali v záujme transparentnosti v prípade akýchkoľvek incidentov alebo narušení informovať vnútroštátne orgány a tie by mali informovať verejnosť, pokiaľ je to vo verejnom záujme.
Zdroj: SITA, ab, ns