I lagen ( 2003:389 ) om elektronisk kommunikation ( LEK ) finns bestämmelser om krav på såväl säkerhetsåtgärder som incidentrapportering .