För statliga myndigheter som omfattas kraven på itincidentrapportering enligt 20 § KBF ska samtliga incidenter som allvarligt kan påverka säkerheten i informationshanteringen rapporteras .