I korthet handlar lagförslaget om att vissa aktörer inom den offentliga och den privata sektorn behöver vidta proaktiva åtgärder beträffande sin it-säkerhet.