Om tjänsten finns på förteckningen ska det i ett andra steg bedömas om leverantörens tillhandahållande av tjänsten är beroende av nätverk och informationssystem och om en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten .