Den behöriga myndigheten bör få meddela föreskrifter om skyldighet för företag att upprätta en förebyggande åtgärdsplan respektive krisplan för sin verksamhet .