Utredningen menar dock , i och med att MSB redan föreskrivit om ett systematiskt och riskbaserat informationssäkerhetsarbete för statliga myndigheter , att det är mest effektivt om MSB föreskriver om en gemensam grund även på den nya lagens tillämpningsområde .