sowie feststellend, dass es für den wirksamen Schutz kritischer Informationsinfrastrukturen unter anderem notwendig ist, die Bedrohungen aufzuzeigen und die Anfälligkeit zu vermindern, denen die kritischen Informationsinfrastrukturen ausgesetzt sind, die Schäden und die Ausfallzeit im Falle eines Schadens oder eines Angriffs auf ein Mindestmaß zu beschränken und die Schadensursache oder den Urheber eines Angriffs zu ermitteln,
отмечая также, что действенная защита важнейших инфраструктур включает, в частности, выявление угроз и уменьшение уязвимости важнейших информационных инфраструктур, минимизацию ущерба и времени на восстановление в случае повреждения или попыток нарушения защиты, а также выявление причин повреждения или источника таких попыток,