Efter att en bedömning gällande kravställning på en gemensam teknisk plattform genomförts bör en risk- och sårbarhetsanalys göras för vidare bedömningar .