2. Do 10. července 2028 vypracuje Komise zprávu, v níž uvedená rizika na úrovni Unie identifikuje, analyzuje a vyhodnotí. Komise poté tuto zprávu každé čtyři roky aktualizuje. Komise může aktualizovat části zprávy častěji, je-li to vhodné.
Pokud Komise v rámci aktualizace této zprávy identifikuje nová rizika, může členským státům doporučit, aby zvážily aktualizaci svých vnitrostátních posouzení rizik nebo provedly odvětvové posouzení rizik podle článku 8 za účelem posouzení těchto rizik.
Zpráva uvedená v prvním pododstavci se zveřejní s výjimkou těch částí, které obsahují utajované informace.