Rapporteringskraven gäller för leverantören oavsett om leverantören sköter underhållet av sina nätverk och informationssystem internt eller lägger ut uppgifterna på entreprenad ( skäl 52 ) .