Για την αποτελεσματική εφαρμογή των παρ. 1 και 2 του άρθρου 15, μπορεί να προβλέπεται, με απόφαση του Διοικητή της Εθνικής Αρχής Κυβερνοασφάλειας και αφού ληφθούν υπόψη οι τυχόν κατευθύνσεις που εκδίδει ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA), χωρίς να επιβάλλεται ούτε να ευνοείται η χρήση συγκεκριμένου είδους τεχνολογίας, η θέσπιση μέτρων ενθάρρυνσης της χρήσης ευρωπαϊκών και διεθνώς αποδεκτών προτύπων και τεχνικών προδιαγραφών σχετικών με την ασφάλεια συστημάτων δικτύου και πληροφοριακών συστημάτων.