(7) Prováděcí právní předpis stanoví a) typy, kategorie a hodnocení významnosti dopadu kybernetického bezpečnostního incidentu a b) náležitosti a způsob hlášení kybernetického bezpečnostního incidentu.