NIS-direktivet ålägger medlemstaterna att senast den 9 november 2018 identifiera de leverantörer som tillhandahåller samhällsviktiga tjänster inom ett antal särskilt utpekade enheter och som är beroende av nätverk och informationssystem där en incident skulle medföra en betydande störning ( artikel 5 ) .