Av paragrafens andra stycke framgår att rapporteringsskyldigheten gäller bara om leverantören har tillgång till den information som behövs för att bedöma en incidents inverkan mot bakgrund av de angivna faktorerna .