Enligt bestämmelsen är kommuner och landsting skyldiga att , med beaktande av den risk- och sårbarhetsanalys som de tagit fram , fastställa en plan för hur de skall hantera extraordinära händelser .