Bestämmelser som rör itincidentrapportering för enskilda aktörer finns i dag i begränsad utsträckning , t.ex. för de aktörer som omfattas av lagen ( 2003:389 ) om elektronisk kommunikation .