§ 12. Vurdering av risiko

Når en virksomhet vurderer risiko, skal den ta hensyn til

1. hvilken betydning virksomhetens skjermingsverdige verdier har for grunnleggende nasjonale funksjoner eller nasjonale sikkerhetsinteresser
2. hvilken sikkerhetstruende virksomhet de skjermingsverdige verdiene kan bli utsatt for
3. sannsynligheten for at sikkerhetstruende virksomhet kan inntreffe
4. hvilke sårbarheter som er knyttet til de skjermingsverdige verdiene
5. konsekvensen av sikkerhetstruende virksomhet for de skjermingsverdige verdiene
6. i hvilken grad virksomheten er avhengig av andre virksomheter for å fungere som den skal.

Behovet for å gjennomføre en ny helhetlig vurdering av risikoen skal vurderes årlig.

Dersom det planlegges, gjennomføres eller inntreffer endringer som kan påvirke skjermingsverdige verdier i vesentlig grad, skal virksomheten vurdere hvilken risiko endringene medfører.