Leverantörer av samhällsviktiga tjänster och digitala tjänster är enligt NIS-direktivet skyldiga att rapportera it-incidenter .