Direktivet , som införlivades 2018 i svensk lag , ställer krav på säkerhet i nätverk och informationssystem .