1. Komisija tiek pilnvarota līdz 2023. gada 17. novembrim saskaņā ar 23. pantu pieņemt deleģēto aktu, lai papildinātu šo direktīvu, izveidojot neizsmeļošu sarakstu ar pamatpakalpojumiem pielikumā noteiktajās nozarēs un apakšnozarēs. Kompetentās iestādes izmanto minēto sarakstu, lai līdz 2026. gada 17. janvārim veiktu riska novērtējumu (“dalībvalstu riska novērtējums”), un pēc tam to veic pēc vajadzības un vismaz reizi četros gados. Kompetentās iestādes izmanto dalībvalstu riska novērtējumus, lai identificētu kritiskās vienības saskaņā ar 6. pantu un palīdzētu minētajām kritiskajām vienībām veikt pasākumus, ievērojot 13. pantu.
Dalībvalsts riska novērtējumos ņem vērā attiecīgos dabas un cilvēka radītos riskus, tostarp starpnozaru vai pārrobežu riskus, nelaimes gadījumus, dabas katastrofas, ārkārtas situācijas sabiedrības veselības jomā un hibrīddraudus vai citus antagonistiskus draudus, tostarp teroristu nodarījumus, kā paredzēts Eiropas Parlamenta un Padomes Direktīvā (ES) 2017/541 (32).