• myndighetens initiala bedömning av it-incidentens omfattning och konsekvenser , både faktiska och potentiella .