En förutsättning för att kunna vidta ändamålsenliga och proportionella säkerhetsåtgärder som är anpassade till riskerna är enligt utredningens mening att leverantören genomför en riskanalys .