Article considérant 26

(26) Afin de lutter efficacement contre la cybercriminalité, il est nécessaire de renforcer la résistance des systèmes d’information en prenant des mesures appropriées pour les protéger de manière plus efficace contre les cyberattaques. Les États membres devraient prendre les mesures nécessaires pour protéger leurs infrastructures critiques contre les cyberattaques, et examiner à cette occasion la protection de leurs systèmes d’information et des données qu’ils contiennent. Le fait que les personnes morales assurent un niveau adéquat de protection et de sécurité des systèmes d’information, par exemple lors de la fourniture de services de communications électroniques accessibles au public, conformément à la législation de l’Union en vigueur en matière de vie privée et de protection des communications électroniques et des données, est un élément essentiel d’une approche globale visant à lutter efficacement contre la cybercriminalité. Il convient de garantir des niveaux de protection appropriés contre les menaces et les vulnérabilités pouvant être raisonnablement identifiées en l’état des connaissances dans certains secteurs et compte tenu des situations spécifiques de traitement des données. Les coûts et charges liés à cette protection devraient être proportionnels au préjudice éventuel qu’une cyberattaque pourrait causer à ceux concernés. Les États membres sont encouragés à prévoir, dans le cadre de leur droit national, des mesures pertinentes permettant d’engager la responsabilité des personnes morales, lorsque celles-ci n’ont de toute évidence pas assuré un niveau de protection suffisant contre les cyberattaques.