§ 3. Risiko- og sårbarhetsanalyse – grunnlag for beredskapsplan

Virksomheten skal gjennom risiko- og sårbarhetsanalyser skaffe oversikt over hendelser som kan føre til ekstraordinære belastninger for virksomheten. Risiko- og sårbarhetsanalysen skal ta utgangspunkt i og tilpasses virksomhetens art og omfang. Risiko- og sårbarhetsanalysen skal alltid omfatte selve virksomheten, virksomhetens ansvarsområde og lokale forhold som innvirker på virksomhetens sårbarhet. Forutsetningene risiko- og sårbarhetsanalysen bygger på skal dokumenteres. Avdekket risiko og sårbarhet reduseres gjennom forebyggende og skadebegrensende tiltak. Beredskapsplaner skal sikre en tilstrekkelig produksjon av tjenester ved mulige hendelser knyttet til avdekket risiko og sårbarhet i samsvar med § 4 til § 9.