1 -As empresas que oferecem redes de comunicações públicas ou serviços de comunicações electrónicas acessíveis ao público devem adoptar as medidas técnicas e organizacionais adequadas à prevenção, gestão e redução dos riscos para a segurança das redes e serviços visando, em especial, impedir ou minimizar o impacte dos incidentes de segurança nas redes interligadas, a nível nacional e internacional, e nos utilizadores.
2 -As empresas que oferecem redes de comunicações públicas são obrigadas a adoptar as medidas adequadas para garantir a integridade das respectivas redes, assegurando a continuidade da prestação dos serviços que se suportam nas referidas redes.
3 -As medidas previstas no n.º 1 devem ser adequadas aos riscos existentes tendo em conta o estado da técnica.