Viktiga underlag i föreskriftsarbetet är riskanalysen , resultaten från tillsyn och de incidentrapporter som leverantörerna inom respektive sektor har lämnat till CSIRTenheten .