Συχνά χαρακτηρίζεται ως η «αδελφή» οδηγία της NIS2. Η CER αφορά τη φυσική και επιχειρησιακή ανθεκτικότητα των βασικών υπηρεσιών σε 11 τομείς, μεταξύ των οποίων η ενέργεια, οι μεταφορές, ο τραπεζικός τομέας, η υγεία και οι ψηφιακές υποδομές. Υιοθετεί προσέγγιση για όλους τους κινδύνους, από φυσικές καταστροφές έως δολιοφθορές και εσωτερικές απειλές.
Τα κράτη μέλη πρέπει να προσδιορίσουν τις κρίσιμες οντότητες · οι οντότητες που προσδιορίζονται έχουν στη συνέχεια δέκα μήνες για να συμμορφωθούν. Για τους οργανισμούς που υπάγονται ήδη στη NIS2 ή στον DORA, προτεραιότητα είναι η ενσωμάτωση της CER στις υφιστάμενες διαδικασίες κινδύνων, συνέχειας και συμβάντων και όχι η δημιουργία παράλληλου πλαισίου.
