Samtidigt betonar utredningen att varje verksamhetsansvarig och systemägare har ett ansvar för att säkra de egna systemen mot IT-intrång och andra typer av IT-hot .