Den rapportering av it-incidenter som myndigheter är skyldiga att göra enligt 10 a § säkerhetsskyddsförordningen ska därmed även fortsättningsvis rapporteras enligt säkerhetsskyddsförordningen och inte enligt den nya lagen .