Över 100 kommuner kan stå inför miljonböter när den nya cybersäkerhetslagen, som påverkar affärer med det ryskägda pumpföretaget Sulzer, trätt i kraft.