1. Komisjonil on õigus võtta kooskõlas artikliga 23 vastu delegeeritud õigusakt hiljemalt 17. novembriks 2023, et täiendada käesolevat direktiivi, koostades lisas osutatud sektorites ja allsektorites esitatud elutähtsate teenuste mittetäieliku loetelu. Pädevad asutused kasutavad seda elutähtsate teenuste loetelu riskianalüüsi (edaspidi „liikmesriigi riskianalüüs“) tegemiseks hiljemalt 17. jaanuariks 2026 ning seejärel vastavalt vajadusele ja vähemalt iga nelja aasta järel. Pädevad asutused kasutavad liikmesriigi riskianalüüsi elutähtsate teenuste osutajate identifitseerimiseks kooskõlas artikliga 6 ja aitavad neil võtta artikli 13 kohaseid meetmeid.
Liikmesriigi riskianalüüsis võetakse arvesse asjakohaseid looduslikke ja inimtegevusest tingitud riske, sealhulgas valdkonna- ja piiriüleseid riske, õnnetusi, looduskatastroofe, rahvatervisealaseid hädaolukordi, hübriidohte ja muid vaenulikest aktidest tingitud ohte, muu hulgas Euroopa Parlamendi ja nõukogu direktiivis (EL) 2017/541 (32) sätestatud terroriakte.