Detta innebär enligt utredningens mening att leverantörer som är skyldiga att vidta säkerhetsåtgärder och att incidentrapportera inte bör omfattas av en nationell reglering till följd av NIS-direktivet om skyldigheterna grundas på bestämmelser i unionsrättsakter .