vypracovanie takéhoto rámca by malo byť založené na existujúcich postupoch a skúsenostiach získaných v členských štátoch v tretích krajinách a v práci ktorú vykonáva európska agentúra pre bezpečnosť sietí a informácií (enisa  european network and information security agency) [10]