Denna typ av incidenter kan för leverantörens del vara minst lika allvarliga och bör hanteras inom ramen för det ordinarie systematiska informationssäkerhetsarbetet .