Il regolamento stabilisce misure per l’istituzione di un quadro interno di gestione, governance e controllo del rischio per ogni entità dell’Unione e istituisce un nuovo comitato interistituzionale per la cybersicurezza (Iicb) per monitorare e sostenere l’attuazione delle regole.

Il documento prevede l’estensione del mandato del Computer Emergency Response Team per le istituzioni, gli organi e gli organismi dell’Ue (Cert-Eu), in qualità di centro di intelligence sulle minacce, di scambio di informazioni e di coordinamento della risposta agli incidenti, di organo consultivo centrale e di fornitore di servizi.
In linea con il suo mandato, il Cert-Eu viene rinominato in Servizio di sicurezza informatica per le istituzioni, gli organi e gli organismi dell’Unione.