Regleringen är emellertid inte heltäckande och i några fall är syftet med säkerhetsåtgärderna och incidentrapporteringen ett annat än syftet i NIS-direktivet .