sowie feststellend, dass es für den wirksamen Schutz kritischer Informationsinfrastrukturen unter anderem notwendig ist, die Bedrohungen aufzuzeigen und die Anfälligkeit zu vermindern, denen die kritischen Informationsinfrastrukturen ausgesetzt sind, die Schäden und die Ausfallzeit im Falle eines Schadens oder eines Angriffs auf ein Mindestmaß zu beschränken und die Schadensursache oder den Urheber eines Angriffs zu ermitteln,
Notant également que, pour assurer la protection efficace des infrastructures essentielles de l'information, il importe notamment de définir les menaces et réduire les faiblesses auxquelles elles sont exposées, réduire au minimum les dégâts et les délais de remise en état en cas d'endommagement ou d'attaque, et identifier la cause des dégâts ou l'origine des attaques,