2. Οι σχετικές οντότητες διασφαλίζουν επίπεδο ασφάλειας των συστημάτων δικτύου και πληροφοριών κατάλληλο για τους κινδύνους που ενέχουν κατά την υλοποίηση και την εφαρμογή των τεχνικών και μεθοδολογικών απαιτήσεων των μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που ορίζονται στο παράρτημα του παρόντος κανονισμού. Για τον σκοπό αυτό, λαμβάνουν δεόντως υπόψη τον βαθμό έκθεσής τους σε κινδύνους, το μέγεθός τους και την πιθανότητα εμφάνισης περιστατικών και τη σοβαρότητά τους, συμπεριλαμβανομένων των κοινωνικών και οικονομικών επιπτώσεών τους, κατά τη συμμόρφωση με τις τεχνικές και μεθοδολογικές απαιτήσεις των μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που ορίζονται στο παράρτημα του παρόντος κανονισμού.
Όταν το παράρτημα του παρόντος κανονισμού προβλέπει ότι μια τεχνική ή μεθοδολογική απαίτηση ενός μέτρου διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας εφαρμόζεται «κατά περίπτωση», «όπου αρμόζει» ή «στον βαθμό που αυτό είναι εφικτό», και όταν μια σχετική οντότητα θεωρεί ότι δεν είναι κατάλληλο, δεν είναι σκόπιμο ή δεν είναι εφικτό για τη σχετική οντότητα να εφαρμόσει ορισμένες τέτοιες τεχνικές και μεθοδολογικές απαιτήσεις, η σχετική οντότητα τεκμηριώνει με κατανοητό τρόπο το σκεπτικό της για τον σκοπό αυτό.