2. Kommissionen udarbejder senest den 10. juli 2028 en rapport, hvori disse risici identificeres, analyseres og evalueres på EU-plan. Kommissionen ajourfører denne rapport hvert fjerde år derefter. Kommissionen kan om nødvendigt ajourføre dele af rapporten hyppigere, hvis det er relevant.
Hvis Kommissionen i forbindelse med ajourføringen af sin rapport identificerer nye risici, kan den henstille til medlemsstaterne, at de overvejer at ajourføre deres nationale risikovurderinger eller foretager sektorspecifikke risikovurderinger i henhold til artikel 8 med henblik på at vurdere disse risici.
Den i første afsnit omhandlede rapport offentliggøres, bortset fra de dele, der indeholder klassificerede oplysninger.