Bestämmelser om säkerhetsåtgärder i nätverk och informationssystem , risk- och säkerhetsanalyser och incidentrapportering finns redan i flera av de sektorer som omfattas av NIS-direktivet , både i nationella bestämmelser och i EU-rättsakter .