I analysen ska ingå såväl att identifiera sårbarheter och risker som att redogöra för åtgärder som vidtagits och hur dessa bidrar till att minska risker och sårbarheter .