Il decreto sancisce il principio di gradualit? e proporzionalit? degli obblighi introdotti al presente capo. La proporzionalit? a cui fa riferimento la norma attiene al grado di esposizione ai rischi, alle dimensioni e alla probabilit? che si verifichino gli incidenti con annesso impatto sociale e gravit? degli effetti. L’Autorit? nazionale competente NIS definisce termini, modalit? specifiche nonch? i tempi graduali di implementazione degli obblighi anche differenziandoli sulla base del settore o sotto-settore, della loro individuazione come soggetto importante o essenziale, nonch? della categoria di rilevanza delle attivit? e dei servizi che erogano o svolgono, considerando il livello di sicurezza informatica da cui ciascun soggetto parte.
Ancora, in fatto di obblighi, l’Autorit? nazionale competente NIS pu? emanare linee guida vincolanti e raccomandazioni a supporto dei soggetti nell’implementazione degli obblighi.