Dessutom bör säkerhets- och rapporteringskrav gälla för leverantörer av samhällsviktiga tjänster och leverantörer av digitala tjänster , för att främja en riskhanteringskultur och säkerställa att de allvarligaste incidenterna rapporteras .