Det har framförts att det finns anledning att anta att vissa statliga myndigheter underlåter att följa bestämmelserna om it-incidentrapportering på grund av osäkerhet kring sekretessbestämmelsernas räckvidd .