2. Komisija do 10. srpnja 2028. sastavlja izvješće u kojem se utvrđuju, analiziraju i evaluiraju ti rizici na razini Unije. Komisija ažurira to izvješće svake četiri godine nakon toga. Komisija prema potrebi može i češće ažurirati dijelove tog izvješća.
Ako tijekom ažuriranja svojeg izvješća Komisija utvrdi nove rizike, može preporučiti državama članicama da razmotre ažuriranje svojih nacionalnih procjena rizika, ili da provedu sektorske procjene rizika, u skladu s člankom 8. kako bi procijenile te rizike.
Izvješće iz prvog podstavka javno se objavljuje, osim onih dijelova koji sadržavaju klasificirane podatke.