Företag som bedriver säkerhetskänslig verksamhet ska enligt säkerhetsskyddslagstiftningen utreda behovet av säkerhetsskydd och dokumentera det i en säkerhetsskyddsanalys .