I säkerhetsskyddslagstiftningen finns t.ex. bestämmelser om hantering av hemliga uppgifter och i förordningen ( 2015:1052 ) om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap ( krisberedskapsförordningen , KBF ) ges övergripande bestämmelser om informationssäkerhet och krav på it-incidentrapportering för statliga myndigheter .