14 §

Till stöd för arbetet med samhällets informationssäkerhet ska en myndighet till Försvarets radioanstalt skyndsamt rapportera it-incidenter som inträffat i den rapporterande myndighetens informationssystem och som allvarligt kan påverka säkerheten i den informationshantering som myndigheten ansvarar för, eller som inträffat i tjänster som myndigheten tillhandahåller åt en annan organisation.

En myndighet som tillhandahåller tjänster åt en annan organisation ska i samband med rapporteringen informera och vid behov samråda med den eller de uppdragsgivare som berörs av incidenten.

Rapporteringsskyldigheten omfattar inte sådana incidenter som ska anmälas enligt 2 kap. 4 § första stycket 2 säkerhetsskyddsförordningen (2021:955).

Om det kan antas att en incident som rapporterats till Försvarets radioanstalt har sin grund i en brottslig gärning, ska Försvarets radioanstalt skyndsamt uppmana den rapporterande myndigheten att anmäla incidenten till Polismyndigheten.