(2) Cererile menționate la alineatul (1) de la prezentul articol sunt evaluate într-un termen rezonabil și prelucrate în conformitate cu dreptul și procedurile interne, precum și cu dreptul relevant și aplicabil al Uniunii, inclusiv cu Regulamentul (UE) 2016/679 și cu Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (37). Verificările antecedentelor sunt proporționale și strict limitate la ceea ce este necesar. Acestea se efectuează exclusiv în scopul evaluării unui potențial risc de securitate pentru entitatea critică în cauză.