För sådana aktörer innebär direktivet bl.a. att verksamheten kan komma att behöva anpassas för att uppnå en hög nivå av säkerhet i nätverk och informationssystem och att it-incidenter av viss dignitet ska rapporteras till behörig myndighet .