Statliga myndigheter inklusive länsstyrelserna ska varje år göra en risk- och sårbarhetsanalys enligt 9 § förordningen ( 2006:942 ) om krisberedskap och höjd beredskap .