För sådana aktörer som träffas av direktivet och där tillsyn över säkerheten i nätverk och informationssystem i dag saknas , behöver det övervägas vilken myndighet som kan anförtros uppgiften att utöva tillsyn .