Artikel 5 Risicobeoordeling door de lidstaten

1.   De Commissie is bevoegd uiterlijk op 17 november 2023 overeenkomstig artikel 23 een gedelegeerde handeling vast te stellen om deze richtlijn aan te vullen met een niet-uitputtende lijst van essentiële diensten in de in de bijlage genoemde sectoren en deelsectoren. De bevoegde autoriteiten voeren uiterlijk op 17 januari 2026 en vervolgens wanneer dat nodig is en ten minste om de vier jaar, een risicobeoordeling (“lidstaat-risicobeoordeling”) uit, waarbij ze gebruikmaken van die lijst van essentiële diensten. De bevoegde autoriteiten gebruiken lidstaat-risicobeoordelingen om kritieke entiteiten te identificeren overeenkomstig artikel 6 en die kritieke entiteiten te assisteren bij het nemen van maatregelen op grond van artikel 13.

In lidstaat-risicobeoordelingen wordt rekening gehouden met relevante natuurlijke en door de mens veroorzaakte risico's, met inbegrip van intersectorale of grensoverschrijdende risico's, ongevallen, natuurrampen, noodsituaties op het gebied van de volksgezondheid en hybride dreigingen of andere antagonistische dreigingen, waaronder terroristische misdrijven als voorzien in Richtlijn (EU) 2017/541 van het Europees Parlement en de Raad (32).

2.   Bij de uitvoering van lidstaat-risicobeoordelingen houden de lidstaten ten minste rekening met het volgende:

Voor de toepassing van de eerste alinea, punt c), werken de lidstaten samen met de bevoegde autoriteiten van andere lidstaten en de bevoegde autoriteiten van derde landen, naargelang het geval.

3.   De lidstaten stellen, in voorkomend geval via hun centrale contactpunten, de relevante elementen van lidstaat-risicobeoordelingen ter beschikking aan de kritieke entiteiten die zij overeenkomstig artikel 6 hebben geïdentificeerd. De lidstaten zorgen ervoor dat de aan kritieke entiteiten verstrekte informatie hen zal helpen bij het verrichten van hun risicobeoordelingen op grond van artikel 12, en bij het nemen van maatregelen om hun weerbaarheid te waarborgen op grond van artikel 13.

4.   Binnen drie maanden na de uitvoering van een lidstaat-risicobeoordeling verstrekt een lidstaat aan de Commissie relevante informatie over de soorten geïdentificeerde risico's en de resultaten van die lidstaat-risicobeoordeling, per sector en deelsector als beschreven in de bijlage.

5.   De Commissie stelt, in samenwerking met de lidstaten, een vrijwillig gemeenschappelijk rapportagemodel op waarmee aan lid 4 kan worden voldaan.