Skyldigheten att rapportera en incident ska gälla endast om leverantören har tillgång till den information som behövs för att bedöma en incidents inverkan mot bakgrund av angivna faktorer .