Реалізація й забезпечення виконання
1. Держави-члени забезпечують вжиття компетентними органами заходів, якщо необхідно, за допомогою наглядових заходів ex post , за умови отримання доказів невідповідності надавача цифрових послуг вимогам, встановленим у статті 16. Такі докази може подати компетентний орган іншої держави-члена, в якій надається послуга.
2. Для цілей параграфа 1, компетентні органи повинні мати необхідні повноваження та засоби для того, щоби вимагати від надавачів цифрових послуг:
(a) надання інформації, необхідної для оцінювання безпеки їхніх мережевих та інформаційних систем, у тому числі документально встановлених політик безпеки;
(b) усунення будь-якої невідповідності вимогам, встановленим у статті 16.
3. Якщо надавач цифрових послуг має основний осідок або представника у державі-члені, але його мережеві та інформаційні системи розташовані в одній або декількох державах-членах, компетентний орган держави-члена головного осідка або представника та компетентні органи таких інших держав-членів повинні співпрацювати та допомагати один одному мірою необхідності. Така допомога та співпраця може охоплювати обмін інформацією між відповідними компетентними органами та запити на вжиття наглядових заходів, вказаних в параграфі 2.