Visselblåsare kan även bidra till att avslöja överträdelser av Europaparlamentets och rådets direktiv ( EU ) 2016/1148 ( ) om säkerhet i nätverks- och informationssystem , som inför ett krav på incidentrapporter , inbegripet sådana som inte undergräver säkerheten för personuppgifter , och säkerhetskrav för enheter som tillhandahåller samhällsviktiga tjänster inom många sektorer , till exempel energi , hälso- och sjukvård , transport och banker , och för leverantörer av viktiga digitala tjänster , såsom molntjänster och för leverantörer av grundläggande tjänster , såsom vatten , elektricitet och gas .