Onverminderd artikel 16, lid 10, en de krachtens het recht van de Unie op hen rustende verplichtingen, kunnen de lidstaten bepalingen vaststellen of handhaven met het oog op het tot stand brengen van een hoger niveau van beveiliging van netwerk- en informatiesystemen.
