Leverantörer av samhällsviktiga tjänster och digitala tjänster är enligt NIS-direktivet skyldiga att rapportera incidenter .