1. Bez ohľadu na lehotu stanovenú v článku 6 ods. 3 druhom pododseku členské štáty zabezpečia, aby kritické subjekty uskutočnili posúdenie rizika do deviatich mesiacov od doručenia oznámenia uvedeného v článku 6 ods. 3, následne kedykoľvek v prípade potreby a aspoň každé štyri roky na základe posúdení rizika členským štátom a iných relevantných informačných zdrojov s cieľom posúdiť všetky relevantné riziká, ktoré by mohli narušiť poskytovanie ich základných služieb (ďalej len „posúdenie rizika kritickými subjektmi“).