(4) Na základě vyhodnocení rizik podle odstavce 3 se provádí

a) vyhodnocení stavu bezpečnostních opatření uvedených v odstavci 1 a posouzení, zda jejich realizace pro danou míru rizika odpovídá této vyhlášce a bezpečnostním standardům Úřadu,

b) další vhodná bezpečnostní opatření, pokud je stav bezpečnostních opatření podle písmena a) nedostatečný,

c) zjištění rizik, která přetrvávají i po aplikaci bezpečnostních opatření.