Võrgu- ja infosüsteemide küberturvalisuse nõuded Art. 6Riskianalüüsi ajakohastamine

Teenuseosutaja ajakohastab riskianalüüsi:

1) viivitamata pärast olulise mõjuga küberintsidendi toimumist;

2) viivitamata pärast teenuse osutamiseks kasutatava süsteemi sellist muutust, mis mõjutab süsteemi turvalisust, või

3) hiljemalt kolme aasta möödumisel viimasest ajakohastamisest.