Som framgått ovan ska bestämmelser i en unionsrättsakt om krav på säkerhetsåtgärder eller incidentrapportering tillämpas i stället för bestämmelserna i NIS-direktivet , förutsatt att verkan av kraven minst motsvarar verkan av skyldigheterna enligt NIS-direktivet .