Das bedeutet, dass beispielsweise ein NIS-Vorfall, der zwar die Bereitstellung eines Dienstes stört, ohne aber den Schutz personenbezogener Daten zu beeinträchtigen (z. B. eine IKT-Störung bei einem Energieversorger, die zu einem Stromausfall führt) nicht gemeldet zu werden bräuchten.
Dit houdt bijvoorbeeld in dat inbreuken in verband met NIB‑beveiliging die gevolgen hebben voor de levering van een dienst, maar geen risico inhouden voor persoonsgegevens (zoals het uitvallen van de ICT's bij een elektriciteitsbedrijf als gevolg van een stroompanne) niet hoeven te worden gemeld.
