Av den övergripande inventering som utredningen har gjort med hjälp av bl.a. deltagarna i referensgruppen framgår att det endast i begränsad omfattning finns bestämmelser som direkt gäller informationssäkerhet för leverantörer av samhällsviktiga tjänster och digitala tjänster enligt NIS-direktivet .