För statliga myndigheter som omfattas av KBF gäller sedan den 1 april 2016 krav på att rapportera allvarliga it-incidenter ( 20 § KBF och MSB : s föreskrifter och allmänna råd om statliga myndigheters rapportering av it-incidenter , MSBFS 2016:2 ) .