Utöver bestämmelserna i KBF finns ytterligare bestämmelser om rapporteringsskyldighet för incidenter , bland annat i lagen ( 2003:389 ) om elektronisk kommunikation , lagen ( 2007:528 ) om värdepappersmarknaden och i den kommande regleringen i direktiv ( EU ) 2015/2366 av den 25 november 2016 om betaltjänster på den inre marknaden , om ändring av direktiven 2002/65 EG , 2009/110 EG och 2013/36 EU samt förordning ( EU ) nr 1093/2010 och om upphävande av direktiv 2007/64 EG ( det andra betaltjänstdirektivet ) .