Utredningen kommer där till slutsatsen att NIS-direktivet bör genomföras i en ny lag och en ny förordning .