För att skapa en gemensam grund för leverantörer av samhällsviktiga tjänster anser utredningen att det ska införas ett krav på att leverantörer av samhällsviktiga tjänster bedriver ett systematiskt och riskbaserat informationssäkerhetsarbete samt att regeringen eller den myndighet regeringen bestämmer ska få meddela föreskrifter om ett systematiskt informationssäkerhetsarbete enligt den nya lagen .