I avsnitt 4.1 konstaterades att den som är ansvarig för en viss verksamhet normalt också skall bekosta de åtgärder som krävs för att uppnå en grundläggande säkerhetsnivå inom den egna verksamheten .