( 6b ) Identifiering och rapportering av hot och risker från itangrepp och svagheter i informationssystem bör ingå i ett effektivt förebyggande av och effektiva motåtgärder mot itangrepp och i förbättrad säkerhet för informationssystem .