Anbieter müssen:

  • Robuste Cybersicherheitsmaßnahmen implementieren
  • Regelmäßige Risikobewertungen durchführen
  • Notfall- und Wiederherstellungspläne bereitstellen
  • Cybervorfälle melden
  • Sicheren Betrieb und Schutz sensibler Daten gewährleisten