Article considérant 11

(11) Les IIP et les RRM devraient disposer de systèmes de sécurité de l’information solides qui garantissent la fourniture sécurisée de services de divulgation et de déclaration, préviennent les violations de données et les incidents de sécurité et garantissent la continuité des services au moyen de dispositifs de sauvegarde. Afin de garantir la sécurité et la résilience des réseaux et des systèmes d’information, les IIP et les RRM devraient mettre en œuvre des mesures techniques, opérationnelles et organisationnelles appropriées et proportionnées pour gérer les risques et prévenir ou réduire au minimum les conséquences des incidents sur les bénéficiaires de leurs services. Il devrait s’agir de mesures de pointe et, le cas échéant, celles-ci devraient être conformes aux normes européennes et internationales applicables.