Rapporten ska innehålla den information som finns att tillgå vid inrapporteringstillfället samt när myndigheten upptäckte it-incidenten , om den fortfarande pågår eller är avslutad , samt vilken eller vilka kategorier som orsakat incidenten .