Disposición final vigésima quinta.  Modificación del Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información. Se modifica el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información, en los siguientes términos: Uno.  Se modifica el párrafo b) del apartado 1 del artículo 9, que queda redactado como sigue: «b)  Para los proveedores de servicios digitales: la Secretaría de Estado de Digitalización e Inteligencia Artificial del Ministerio de Asuntos Económicos y Transformación Digital.» Dos. Se introduce un nuevo apartado 7 en el artículo 16 con la siguiente redacción: «7.  Los operadores de servicios esenciales y proveedores de servicios digitales que no siendo operadores críticos se encuentren comprendidos en el ámbito de aplicación de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público que utilizan servicios ofrecidos por proveedores de servicios digitales, en particular servicios de computación en nube, podrán exigir a los proveedores de tales servicios medidas de seguridad adicionales, más estrictas que las que dichos proveedores han adoptado en cumplimiento de la legislación en materia de seguridad de las redes y sistemas de información. En particular, las citadas medidas podrán ser exigidas mediante obligaciones contractuales, previo informe preceptivo y vinculante del Centro Criptológico Nacional.» Disposición final vigésima sexta.  Modificación del Real Decreto 164/2019, de 22 de marzo, por el que se establece un régimen gratuito de cuentas de pago básicas en beneficio de personas en situación de vulnerabilidad o con riesgo de exclusión financiera.