(7) Prováděcí právní předpis stanoví

a) typy, kategorie a hodnocení významnosti dopadu kybernetického bezpečnostního incidentu a

b) náležitosti a způsob hlášení kybernetického bezpečnostního incidentu.