La disposición final vigésima quinta modifica el párrafo b) del apartado 1 del artículo 9 del Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información e introduce un nuevo apartado 7 en el artículo 16 de dicho real decreto-ley. Y ello como mecanismo de refuerzo de la seguridad de las redes y sistemas de información. El artículo 16, dentro del Título IV de dicho real decreto-ley, que regula las obligaciones de seguridad, prevé específicamente las obligaciones de seguridad de los operadores de servicios esenciales y de los proveedores de servicios digitales. La introducción de un nuevo apartado 7 en dicho artículo tienen como finalidad habilitar a los operadores de servicios esenciales y proveedores de servicios digitales que no siendo operadores críticos se encuentren comprendidos en el ámbito de aplicación de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público y que utilizan servicios ofrecidos por proveedores de servicios digitales, en particular servicios de computación en nube, para que puedan exigir a los proveedores de tales servicios medidas de seguridad adicionales, más estrictas que las que dichos proveedores han adoptado en cumplimiento de la legislación en materia de seguridad de las redes y sistemas de información. En particular, las citadas medidas podrán ser exigidas mediante obligaciones contractuales, previo informe preceptivo y vinculante del Centro Criptológico Nacional.