Deze verordening bepaalt de technische en methodologische vereisten van de maatregelen voor het beheer van cyberbeveiligingsrisico’s en nadere specificatie van de gevallen waarin een incident als significant wordt beschouwd in de zin van de richtlijn (EU) 2022/2555.