Allvarliga incidenter ska rapporteras enligt regelverk inom givna tidsramar. Governance definierar roller, mandat och beslutsvägar.