Per evitare duplicazioni e sovrapposizioni, è opportuno che le autorità competenti si astengano dall’adozione individuale di misure per il monitoraggio dei rischi derivanti da fornitori terzi critici di servizi TIC; a tale riguardo, esse dovrebbero affidarsi alla pertinente valutazione dell’autorità di sorveglianza capofila. Eventuali misure dovrebbero in ogni caso essere coordinate e concordate preliminarmente con l’autorità di sorveglianza capofila nel contesto dell’esercizio dei compiti del quadro di sorveglianza.