Utredningen har i kapitel 5 bedömt att NIS-direktivet bör genomföras genom införandet av en ny lag .