I skälen till NIS-direktivet ( skäl 40–41 ) konstateras att information om incidenter blir allt mer värdefull för allmänheten och företag , särskilt små och medelstora företag .