Skulle det t.ex. finnas bestämmelser om krav på tekniska och organisatoriska åtgärder i en särskild lag , men saknas bestämmelser om t.ex. incidentrapportering , tillsyn eller sanktioner , bör den nya lagen tillämpas i dessa delar .