Enligt det regelverket åligger det den som ansvarar för en verksamhet att undersöka vilka uppgifter i verksamheten som ska hållas hemliga med hänsyn till rikets säkerhet ( säkerhetsanalys , 5 § säkerhetsskyddsförordningen ) , och om verksamheten till följd av förekomsten av sådana uppgifter är av betydelse för Sveriges säkerhet .