1. Με την επιφύλαξη της προθεσμίας που ορίζεται στο άρθρο 6 παράγραφος 3 δεύτερο εδάφιο, τα κράτη μέλη διασφαλίζουν ότι οι κρίσιμες οντότητες διενεργούν εκτίμηση κινδύνων, εντός εννέα μηνών από τη λήψη της ειδοποίησης που αναφέρεται στο άρθρο 6 παράγραφος 3, όποτε είναι απαραίτητο στη συνέχεια και τουλάχιστον ανά τετραετία, με βάση τις εκτιμήσεις κινδύνων των κρατών μελών και άλλες συναφείς πηγές πληροφοριών, ώστε να εκτιμηθούν όλοι οι συναφείς κίνδυνοι που θα μπορούσαν να διαταράξουν την παροχή των βασικών υπηρεσιών («εκτίμηση κινδύνου κρίσιμης οντότητας»).