Leverantörer som tillhandahåller samhällsviktiga tjänster ska därför beskriva och bedöma relevanta hot och risker som de föreslagna säkerhetsåtgärderna är tänkta att hantera .