Enligt 19.2 ska kvalificerade och icke kvalificerade tillhandahållare av betrodda tjänster , utan otillbörligt dröjsmål och under alla omständigheter inom 24 timmar efter upptäckt , underrätta tillsynsorganet och i förekommande fall andra relevanta organ , såsom det behöriga nationella organet för informationssäkerhet eller dataskyddsmyndigheten , om alla säkerhetsincidenter och integritetsförluster som i betydande omfattning påverkar den betrodda tjänst som tillhandahålls eller på de personuppgifter som ingår i denna .