• införa säkerhets- och incidentrapporteringskrav för leverantörer av samhällsviktiga tjänster och för leverantörer av digitala tjänster ( artiklarna 14.1–3 och 16.1–3 ) ,