2 kap. Verksamhetsutövares skyldigheter
Information vid betydande incidenter och betydande cyberhot
9 § Om det är lämpligt ska verksamhetsutövare så snart det kan ske informera mottagarna av deras tjänster om en betydande incident som sannolikt inverkar negativt på tillhandahållandet av tjänsterna.