3 §

För Regeringskansliet, kommittéväsendet och Försvarsmakten gäller endast bestämmelsen i 13 § om informationshanteringssystem.

För Bokföringsnämnden och Finanspolitiska rådet gäller inte bestämmelsen i 7 § om risk- och sårbarhetsanalys.

För Klimatpolitiska rådet gäller inte bestämmelserna i 7 § om risk- och sårbarhetsanalys och 8 § om utbildning och övning.

För Säkerhetspolisen gäller inte bestämmelserna i 12 § andra stycket, 22 § andra, tredje och femte styckena samt 22 a § om informationsskyldighet, 14 § om it-incidentrapportering och 19 § om risk- och sårbarhetsbedömning.

För Fortifikationsverket, Försvarets materielverk, Försvarets radioanstalt, Försvarshögskolan, Försvarsunderrättelsedomstolen, Statens inspektion för försvarsunderrättelseverksamheten, Totalförsvarets forskningsinstitut och Totalförsvarets plikt- och prövningsverk gäller inte bestämmelserna i 12 § andra stycket om informationsskyldighet, 14 § om it-incidentrapportering och 17 § om risk- och sårbarhetsbedömning.

För utlandsmyndigheterna tillämpas denna förordning endast i den utsträckning som bestäms i föreskrifter som meddelas av Regeringskansliet (Utrikesdepartementet).