Det svenska systemet för obligatorisk it-incidentrapportering för statliga myndigheter har utformats på sådant sätt att it-incidenter i vissa särskilt säkerhetskänsliga system , inklusive incidenter som upptäckts genom stöd enligt 4 § förordningen ( 2007:937 ) med instruktion för Försvarets radioanstalt , i stället för till MSB ska rapporteras enligt säkerhetsskyddsförordningen till Säkerhetspolisen eller Försvarsmakten .