Ifølge Jernbaneverkets internrevisjon, brøt ledelsen forskrift om sikring på jernbane paragraf 4-3, første ledd:
«Den øverste ledelsen har ansvaret for at jernbanevirksomheten har beredskap for nødssituasjoner som følge av tilsiktede uønskede handlinger. Beredskapen skal være dimensjonert på grunnlag av resultatene fra beredskapsanalyser og trusselvurderinger og være beskrevet i beredskapsplaner.»