1. Komisijai suteikiami įgaliojimai ne vėliau kaip 2023 m. lapkričio 17 d. priimti deleguotąjį aktą pagal 23 straipsnį, kuriuo ši direktyva papildoma nustatant nebaigtinį priede išdėstytuose sektoriuose ir subsektoriuose teikiamų esminių paslaugų sąrašą. Kompetentingos institucijos tą esminių paslaugų sąrašą naudoja, kad ne vėliau kaip 2026 m. sausio 17 d., o vėliau – prireikus, bet ne rečiau kaip kas ketverius metus atliktų rizikos vertinimą (toliau – valstybės narės rizikos vertinimas). Kompetentingos institucijos valstybių narių rizikos vertinimus naudoja, kad identifikuotų ypatingos svarbos subjektus pagal 6 straipsnį ir padėtų tiems ypatingos svarbos subjektams imtis priemonių pagal 13 straipsnį.
Valstybių narių rizikos vertinimuose atsižvelgiama į susijusią gaivalinę ir žmogaus sukeltą riziką, įskaitant tarpsektorinio ir tarpvalstybinio pobūdžio riziką, nelaimingus atsitikimus, gaivalines nelaimes, ekstremaliąsias visuomenės sveikatos situacijas bei hibridines grėsmes ir kitas priešiškų subjektų keliamas grėsmes, įskaitant teroristinius nusikaltimus, kaip numatyta Europos Parlamento ir Tarybos direktyvoje (ES) 2017/541 (32).