La directive CER vise à garantir la continuité de la fourniture de services qui revêtent une importance vitale pour la société et l’économie de l’UE dans des secteurs essentiels, tels que l’énergie, les transports, la santé, l’eau, les banques et les infrastructures numériques. En application de cette directive, les États membres sont tenus de procéder régulièrement à des évaluations des risques afin de recenser les entités critiques et de veiller à ce que ces dernières mettent en œuvre des mesures appropriées pour protéger la fourniture ininterrompue de services essentiels.

La directive, qui adopte une approche «tous risques», s’applique aux risques naturels comme à ceux d’origine humaine, tels que les attentats terroristes, les cybermenaces, l’infiltration par les réseaux criminels et le sabotage. Les entités critiques désignées au titre de cette directive doivent réaliser régulièrement des évaluations des risques et prendre des mesures pour garantir leur résilience. La directive prévoit également des mesures visant à permettre l’identification et l’atténuation des risques transfrontières.