ett systematiskt och riskbaserat informationssäkerhetsarbete enligt 10 § lagen ( 2018:000 ) om informationssäkerhet för vissa tillhandahållare av samhällsviktiga tjänster och digitala tjänster , 2 .