2. Kommissionen ska i detta syfte senast den 10 juli 2028, utarbeta en rapport i vilken dessa risker identifieras, analyseras och bedöms på unionsnivå. Kommissionen ska därefter uppdatera sin rapport vart fjärde år. Vid behov får kommissionen uppdatera delar av rapporten oftare.
Om kommissionen, vid uppdateringen av sin rapport, identifierar nya risker får den rekommendera medlemsstaterna att överväga att uppdatera sina nationella riskbedömningar, eller genomföra sektorsspecifika riskbedömningar, enligt artikel 8 för att bedöma dessa risker.
Den rapport som avses i första stycket ska offentliggöras, med undantag för de delar som innehåller säkerhetsskyddsklassificerade uppgifter.