Om en myndighets informationssystem har slutat att fungera eller om vissa svagheter i systemet har upptäckts och en incidentrapport lämnas till tillsynsmyndigheten eller till myndighet som tar emot rapporten kan uppgiften om vem som har lämnat rapporten utgöra en säkerhetsrisk , eftersom uppgiften innebär en upplysning om att den aktuella organisationens säkerhetssystem är sårbart .