I de fall tillhandahållandet av en tjänst är beroende av nätverk eller informationssystem kan dessa system utgöra en sådan risk som bör beaktas när tillhandahållaren av tjänsten gör sin riskanalys , oavsett om bestämmelsen är formulerad som en informationssäkerhetsbestämmelse eller inte .