Kriterierna innebär att leverantören , för att träffas av direktivets bestämmelser , ska tillhandahålla en tjänst som är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet , att tillhandahållandet av tjänsten ska vara beroende av nätverk och informationssystem samt att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten .