1. Não obstante o prazo fixado no artigo 6.o, n.o 3, segundo parágrafo, os Estados-Membros asseguram que as entidades críticas efetuam uma avaliação dos riscos, no prazo de nove meses a contar da receção da notificação a que se refere o artigo 6.o, n.o 3, posteriormente sempre que necessário, e pelo menos de quatro em quatro anos, com base nas avaliações dos riscos do Estado-Membro e noutras fontes de informação pertinentes, a fim de avaliar todos os riscos pertinentes suscetíveis de perturbar a prestação dos seus serviços essenciais («avaliação dos riscos de entidade crítica»).