(1) Prin excepție de la termenul prevăzut la articolul 6 alineatul (3) al doilea paragraf, statele membre se asigură că entitățile critice efectuează o evaluare a riscurilor în termen de nouă luni după primirea notificării menționate la articolul 6 alineatul (3) și, ulterior, ori de câte ori este necesar dar cel puțin o dată la fiecare patru ani, pe baza evaluărilor riscurilor efectuate de statele membre și a altor surse relevante de informații, în vederea evaluării tuturor riscurilor relevante care ar putea perturba furnizarea serviciilor lor esențiale (denumită în continuare „evaluarea riscurilor efectuată de entitatea critică”).