Europa-Parlamentets og Rådets direktiv 2002/21/EF af 7. marts 2002 om fælles rammebestemmelser for elektroniske kommunikationsnet og -tjenester (rammedirektivet) [7] kræver, at udbydere af offentlige elektroniske kommunikationsnet eller offentligt tilgængelige elektroniske kommunikationstjenester træffer passende foranstaltninger for at beskytte nettenes og tjenesternes integritet og sikkerhed, og direktivet indfører en forpligtelse for de nationale tilsynsmyndigheder til, når det er relevant, at underrette bl.a. agenturet om brud på sikkerheden og tab af integritet, hvis dette har en væsentlig indvirkning på driften af net eller tjenester, og til en gang om året at forelægge agenturet en sammenfattende rapport om de indberetninger, de har modtaget, og de foranstaltninger, der er truffet.
Directive 2002/21/EC of the European Parliament and of the Council of 7 March 2002 on a common regulatory framework for electronic communications networks and services (Framework Directive) [7] requires that providers of public electronic communications networks or publicly available electronic communications services take appropriate measures to safeguard the integrity and security thereof, and introduces an obligation for the national regulatory authorities, where appropriate, to inform, inter alia, the Agency about any security breach or integrity loss that has had a significant impact on the operation of networks or services and to submit to the Commission and to the Agency an annual summary report on the notifications received and the action taken.