Stadgandet innebär att lagen inte ska tillämpas om det i en bindande EU-rättsakt finns bestämmelser om krav på säkerhetsåtgärder eller incidentrapportering vars verkan minst motsvarar verkan av skyldigheterna enligt lagen ( lex specialis ) .