Ce décret précise les mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union, liste des services essentiels au fonctionnement de la société ou de l’économie, nature des mesures mises en œuvre par les fournisseurs de service numérique.