Kartläggning av risk- och sårbarhetsanalyser hos svenska elnätsbolag

Intervjuer hölls med tio elnätsbolag av varierande storlek. Studien visade att större bolag hade mer tydligt definierade och formaliserade RSA-processer, vilka även var mer integrerade i övriga verksamheten. De mindre bolagen hade däremot kortare beslutsvägar, där personen som ledde RSA-arbetet ofta också hade ett stort beslutsmandat till investeringar. Hos mindre bolags processer fanns samtidigt en större sårbarhet kopplad till personberoende, och de använde i högre grad extern konsultkompetens för att ta fram och utveckla sina RSA-processer. Studien rekommenderar att nya vägledningar tas fram som bättre tar hänsyn till vilka resurser, roller och kompetenser som bolag av olika storlek besitter, och vars resultat blir mer användbart även inom organisationen.