För de statliga myndigheterna föreslår utredningen att det generella kravet på att upprätta en risk- och sårbarhetsanalys ersätts med en skyldighet för varje sakdepartement att avgöra om en sådan analys ska upprättas .