I föreskrifterna finns ytterligare reglering kring utformning av ledningssystem för informationssäkerhet samt krav på myndigheternas informationssäkerhetsarbete , bl.a. gällande incident- och kontinuitetshantering .