1. Niettegenstaande de termijn vastgesteld in artikel 6, lid 3, tweede alinea, zorgen de lidstaten ervoor dat kritieke entiteiten binnen negen maanden na ontvangst van de in artikel 6, lid 3, bedoelde kennisgeving en vervolgens telkens wanneer dat nodig is en ten minste om de vier jaar, op basis van de risicobeoordelingen door de lidstaten en andere relevante informatiebronnen, alle relevante risico's beoordelen die de verlening van hun essentiële diensten (“risicobeoordeling door een kritieke entiteit”) kunnen verstoren.