Genom att det i lagen ( 2018:000 ) om informationssäkerhet för vissa tillhandahållare av samhällsviktiga tjänster och digitala tjänster införs krav på leverantörerna att dels incidentrapportera , dels tillhandahålla uppgifter vid tillsyn , införs också en sekretessbrytande uppgiftsskyldighet .