Då ska företaget både identifiera och tillämpa riskhanteringsåtgärder för sin egen användning .