Utredaren ska ta ställning till om bestämmelserna i offentlighets- och sekretesslagen ( 2009:400 ) ( OSL ) innebär ett tillräckligt skydd för uppgifter som kan komma att rapporteras med anledning av en it-incident eller om nuvarande lagstiftning behöver ändras och vid sådant behov föreslå författningsändringar .