Varje myndighet ska rapportera en it-incident senast 24 timmar efter det att myndigheten upptäckt incidenten ( 4 § ) .