MSB ska vidare utfärda föreskrifter som behövs för arbetet med ett systematiskt och riskbaserat informationssäkerhetsarbete samt om tillämpningen av standarder och specifikationer vid utformningen av säkerhetsåtgärder .