Mot bakgrund av CSIRT-enhetens roll och uppdrag avseende hantering av it-säkerhetsincidenter samt att det redan finns en etablerad nationell funktion för incidentrapportering på MSB är utredningens bedömning att incidentrapportering enligt NIS-direktivet ska göras till CSIRTenheten vid MSB .