Vägledning bör hämtas från MSB : s föreskrifter och allmänna råd om statliga myndigheters rapportering av it-incidenter , MSBFS 2016:2 .