I april 2016 infördes ett krav i 20 § KBF på att statliga myndigheter skyndsamt ska rapportera it-incidenter som inträffat i myndighetens informationssystem och som allvarligt kan påverka säkerheten i den informationshantering som myndigheten ansvarar för eller i tjänster som myndigheten tillhandhåller åt en annan organisation .