De bestämmelser som införts i förordningen ( 2015:1052 ) om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap och i säkerhetsskyddsförordningen ( 1996:633 ) innebär att alla statliga myndigheter från den 1 april 2016 ska rapportera allvarliga it-incidenter till MSB eller , i vissa fall , till Säkerhetspolisen eller Försvarsmakten .