Som tidigare nämnts skall sedan den 1 juli 2002 i princip alla statliga myndigheter göra risk- och sårbarhetsanalyser för det egna verksamhetsområdet .