Utöver det ansvar som offentliga aktörer har som beställare av de tjänster de själva använder har de ett övergripande ansvar för att göra risk- och sårbarhetsanalyser ( RSA ) .