Underlaget för planen bör utgöras av risk- och sårbarhetsanalyser avseende landstingets eller kommunens totala verksamhet och verksamhet bedriven i privat regi .