De ska även årligen upprätta en risk- och sårbarhetsanalys avseende leveranssäkerheten i det egna nätet och en åtgärdsplan som visar hur leveranssäkerheten ska förbättras .