Sårbarhedsvurderinger skal fremover udarbejdes af en anerkendt sikringsorganisation (RSO)
Den anerkendte sikringsorganisation skal godkendes af styrelsen og skal i den forbindelse kunne dokumentere opfyldelse af 12 betingelser.