Det innebär att incidenter i nätverk och informationssystem där det hanteras uppgifter som rör verksamhet eller uppgifter om säkerhetsåtgärder som omfattas av försvarssekretess inte ska rapporteras enligt denna lag .