Utredningens bedömning är därför att det måste införas bestämmelser med krav på incidentrapportering enligt NIS-direktivet .