Skulle det t.ex. finnas bestämmelser om krav på tekniska och organisatoriska åtgärder i en särskild lag , men saknas bestämmelser om t.ex. incidentrapportering , tillsyn eller sanktioner , ska lagen tillämpas i sistnämnda delar .