Det finns inte specifikt utpekat vem eller vilka som måste göra en säkerhetsskyddsanalys. Den som till någon del bedriver säkerhetskänslig verksamhet är skyldig att utreda behovet av säkerhetsskydd och dokumentera det i en säkerhetsskyddsanalys. Alla som bedriver säkerhetskänslig verksamhet är skyldiga att göra en säkerhetsskyddsanalys och hålla den uppdaterad.