För att leverantören sedan ska omfattas av direktivets krav gäller därutöver att tillhandahållandet av tjänsten är beroende av nätverk och informationssystem och att en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten .