Med hänsyn till att den nya lagen omfattar inte bara en viss specifik typ av information eller en viss aktör är det dock inte möjligt att ge en närmare och heltäckande analys av hur informationssäkerheten ska säkerställas i det enskilda fallet .