Kommuner och landsting har en skyldighet att göra risk- och sårbarhetsanalyser vart fjärde år , med en uppdatering varje år , enligt lagen ( 2006:544 ) om kommuners och landstings åtgärder inför och vid extraordinära händelser i fredstid och höjd beredskap .