Dessa är inom ramen för arbetet med risk- och sårbarhetsanalyser , genom tillsyn enligt säkerhetsskyddslagstiftningen och med anmälningsplikt i den s.k. NIS-lagen .