Rapporteringen ska enligt NIS-direktivet ske till den behöriga myndigheten eller CSIRT-enheten ( artikel 14.3 ) .