Artikel 12 Risicobeoordeling door kritieke entiteiten

Niettegenstaande de termijn vastgesteld in artikel 6, lid 3, tweede alinea, zorgen de lidstaten ervoor dat kritieke entiteiten binnen negen maanden na ontvangst van de in artikel 6, lid 3, bedoelde kennisgeving en vervolgens telkens wanneer dat nodig is en ten minste om de vier jaar, op basis van de risicobeoordelingen door de lidstaten en andere relevante informatiebronnen, alle relevante risico's beoordelen die de verlening van hun essentiële diensten (‘risicobeoordeling door een kritieke entiteit’) kunnen verstoren.

Bij risicobeoordelingen door kritieke entiteiten worden alle bedoelde relevante risico's die door de natuur en door de mens veroorzaakt zijn, in aanmerking genomen die tot een incident zouden kunnen leiden, onder meer die van sectoroverschrijdende of van grensoverschrijdende aard, ongevallen, natuurrampen, noodsituaties op het gebied van volksgezondheid en hybride bedreigingen en andere antagonistische dreigingen, waaronder terroristische misdrijven als bepaald in Richtlijn (EU) 2017/541. Een risicobeoordeling door een kritieke entiteit houdt rekening met de mate waarin andere in de bijlage beschreven sectoren afhankelijk zijn van de door de kritieke entiteit verleende essentiële dienst, en de mate waarin die kritieke entiteit afhankelijk is van essentiële diensten van andere entiteiten in dergelijke andere sectoren, in voorkomend geval tevens in naburige lidstaten en derde landen.

Indien een kritieke entiteit reeds risicobeoordelingen heeft uitgevoerd of documenten heeft opgesteld op grond van verplichtingen die zijn opgenomen in andere rechtshandelingen die relevant zijn voor haar risicobeoordeling door kritieke entiteiten, mag zij die beoordelingen en documenten gebruiken om aan de voorschriften van dit artikel te voldoen. Bij de uitoefening van haar toezichthoudende taken kan bevoegde autoriteit verklaren dat een bestaande risicobeoordeling die is uitgevoerd door een kritieke entiteit waarin de in de eerste alinea van dit lid bedoelde risico's en de mate van afhankelijkheid aan de orde komen, geheel of ten dele voldoet aan de verplichtingen uit hoofde van dit artikel.