Bestämmelser om informationssäkerhet i sektorsspecifika EUrättsakter , som innehåller motsvarande eller mer långtgående krav , ska ha företräde framför de aktuella bestämmelserna i direktivet .