Si les obligations fixées par la présente directive ne s'étendent pas aux principaux prestataires de services de la société
de l'information au sens de la directive 98/34/CE du Parlement européen et du Conseil du 22 juin 1998 prévoyant une procédure d'information dans le domaine des normes et réglementations techniques et des règles relatives aux services de la société de l'information, sur lesquels reposent des services de la société de l'information en amont
ou des activités en ligne, tels que les plateformes de
...[+++] commerce électronique, les passerelles de paiement par internet, les réseaux sociaux, les moteurs de recherche, les services informatiques en nuage en général ou les magasins d'applications en ligne, ces acteurs peuvent, de leur plein gré, informer l'autorité compétente ou le guichet unique des incidents en matière de sécurité du réseau qu'ils jugent appropriés. Dans des limites raisonnables du point de vue pratique, l'autorité compétente ou le guichet unique devrait fournir aux acteurs du marché ayant signalé l'incident des informations ayant fait l'objet d'une analyse stratégique qui les aideront à faire face à la menace de sécurité.While the obligations set out in this directive do not extend
to key providers of information society services, as defined in Directive 98/34/EC of the European Parliament and of the Council of 22 June 1998 laying down a procedure for the provision of information in the field of technical standards and regulations and of rules on Information Society services, which underpin downstream information society services or on-line activities, such as e-commerce platforms, Internet payment gateways, social networks, search engines, cloud computing services in general or application stores, these may, on a voluntary basis, inform the com
petent aut ...[+++]hority or single point of contact of those network security incidents they deem appropriate, and the competent authority or the single point of contact should, if reasonably possible, present the market operators that informed of the incident with strategically analysed information that will help overcome the security threat.
