Článek 12 1

1.   Bez ohledu na lhůtu stanovenou v čl. 6 odst. 3 druhém pododstavci členské státy zajistí, aby kritické subjekty provedly posouzení rizika do devíti měsíců od obdržení oznámení podle čl. 6 odst. 3 a následně v případě potřeby, alespoň však každé čtyři roky, na základě posouzení rizik členského státu a dalších příslušných zdrojů informací s cílem posoudit veškerá příslušná rizika, která mohou narušit poskytování jejich základních služeb (dále jen „posouzení rizik kritického subjektu“).