Behovet av att närmare precisera funktionalitetskrav på grundval av de risk- och sårbarhetsanalyser som genomfördes , kunde på sikt bli aktuellt .