Az e cikk (1) bekezdésében említett kérelmeket észszerű időn belül értékelni kell, és azokat a nemzeti joggal és eljárásokkal, valamint a releváns és alkalmazandó uniós joggal, többek között az (EU) 2016/679 rendelettel és az (EU) 2016/680 európai parlamenti és tanácsi irányelvvel (
10
) összhangban kell feldolgozni. A háttérellenőrzéseknek arányosnak kell lenniük, és szigorúan a szükséges mértékre kell korlátozódniuk. Azokat kizárólag az érintett kritikus szervezetet érintő potenciális biztonsági kockázat értékelése céljából kell elvégezni.