(2) Ukrepi morajo ob upoštevanju tehnološkega razvoja in stroškov njihove izvedbe zagotoviti takšno raven varnosti in zaščite, ki ustreza predvidenemu tveganju. Tveganje predstavlja zlasti vsako dejanje, storitev ali izdelek, ki posega v tajnost, zaupnost in varnost elektronskega komunikacijskega omrežja ali elektronske komunikacijske storitve, s tem ko spremeni dostopnost, vsebino, ceno ali kakovost storitve, in ki ga lahko operater sam ali skupaj z drugimi operaterji učinkovito onemogoči.
(3) Pri posebnem tveganju za varnost omrežja mora izvajalec javnih komunikacijskih storitev takoj, ko za to tveganje izve, z objavo na svojih spletnih straneh in na drug primeren način obvestiti naročnike o takem tveganju.