Begreppet definieras i MSB : s föreskrifter och allmänna råd om risk- och sårbarhetsanalyser som en verksamhet som uppfyller minst ett av följande villkor :