I förordningen ( 2015:1052 ) om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap ( KBF ) finns bestämmelser för statliga myndigheters informationssäkerhet som gäller om inte något annat följer av lag eller annan förordning .