Samhället ska ha god kunskap om de hot, risker och sårbarheter som kan påverka förmågan att fungera. Varje myndighet ska enligt förordning (2006:942) om krisberedskap och höjd beredskap årligen analysera sårbarheter, hot och risker inom myndighetens ansvarsområde som allvarligt kan försämra förmågan till verksamhet inom området. Myndigheterna ska sedan värdera och sammanställa resultatet av arbetet i en risk- och sårbarhetsanalys.