Genom regleringen i lagen om informationssäkerhet för samhällsviktiga och digitala tjänster ställs krav på att leverantörer av samhällsviktiga tjänster arbetar systematiskt och riskbaserat med informationssäkerhet samt rapporterar it-incidenter .