Risk- och sårbarhetsanalys
7 § Varje myndighet ska 1. identifiera samhällsviktig verksamhet inom myndighetens ansvarsområde, 2. kontinuerligt analysera om det inför eller vid fredstida krissituationer och höjd beredskap finns sårbarhet och hot eller risker som allvarligt kan hota, skada eller försämra förmågan till den samhällsviktiga verksamheten inom ansvarsområdet, 3. bedriva ett systematiskt arbete för att kunna upprätthålla den egna samhällsviktiga verksamheten (kontinuitet) och verka för att andra aktörer inom ansvarsområdet också bedriver ett sådant arbete, och 4. minst vartannat år värdera och sammanställa resultatet av analysarbetet enligt 1-3 i en risk- och sårbarhetsanalys. Risk- och sårbarhetsanalysen ska även omfatta vilka åtgärder som myndigheten vidtagit och planerar för att minska sårbarheten mot sådana hot och risker som identifierats samt en övergripande bedömning av vilka övriga åtgärder inom myndighetens ansvarsområde som bör vidtas i samma syfte. Bestämmelser om vissa myndigheters skyldighet att lämna en sammanfattande redovisning av risk- och sårbarhetsanalysen (risk- och sårbarhetsbedömning) finns i 17 och 19 §§.