Statliga myndigheter ska enligt 20 § förordningen (2015:1052) om krisberedskap och bevakningsansvariga myndigheters åtgärder vid höjd beredskap skyndsamt rapportera vissa it-incidenter som inträffat i myndighetens informationssystem till Myndigheten för samhällsskydd och beredskap (MSB).

I Ds:n föreslås att MSB ska vara skyldig att lämna uppgifter om sådana rapporterade it-incidenter till Polismyndigheten om det finns anledning att anta att incidenten har sin grund i en brottslig gärning. Utredningen bedömer att varken bestämmelsen om sekretess eller bestämmelser om behandling av personuppgifter normalt utgör ett hinder mot att MSB lämnar information om rapporterade it-angrepp till Polismyndigheten.

Vidare bedömer utredningen att förslaget får positiva konsekvenser för brottsbekämpningen. Förslagets ekonomiska konsekvenser är sådana att eventuellt ökade kostnader hos berörda myndigheter bedöms kunna finansieras inom befintliga ramar.