**1.** De kritieke entiteit voert een risicobeoordeling uit op basis van de relevante informatie uit de risicobeoordeling van de bevoegde autoriteit, bedoeld in artikel 9, en andere relevante informatiebronnen. De kritieke entiteit beoordeelt in dat kader alle relevante door de natuur en door de mens veroorzaakte risico’s die de verlening van haar essentiële dienst of diensten kunnen verstoren, waaronder in ieder geval:
risico’s van sectoroverschrijdende of van grensoverschrijdende aard;
ongevallen;
natuurrampen;
noodsituaties op het gebied van de volksgezondheid; en
hybride dreigingen en andere antagonistische dreigingen, waaronder terroristische misdrijven als bedoeld in de Richtlijn (EU) 2017/541.
**2.** De kritieke entiteit houdt bij het uitvoeren van de risicobeoordeling rekening met de mate waarin andere in de bijlage van deze wet genoemde sectoren en op grond van artikel 7, eerste lid, aangewezen sectoren afhankelijk zijn van de door de kritieke entiteit verleende essentiële dienst, en de mate waarin die kritieke entiteit afhankelijk is van essentiële diensten van andere entiteiten in dergelijke andere sectoren, in voorkomend geval tevens buiten Nederland.
**3.** De risicobeoordeling geschiedt binnen negen maanden na de aanwijzing als kritieke entiteit. De risicobeoordeling geschiedt vervolgens ten minste elke vier jaar, of eerder, indien hiertoe aanleiding bestaat.
**4.** Indien de kritieke entiteit reeds risicobeoordelingen heeft uitgevoerd of documenten heeft opgesteld op grond van verplichtingen die zijn opgenomen in andere wet- en regelgeving die relevant zijn voor de risicobeoordeling, kan zij die beoordelingen en documenten gebruiken om aan het eerste lid te voldoen.
**5.** De risicobeoordeling kan gezamenlijk worden uitgevoerd door twee of meer kritieke entiteiten die deel uitmaken van:
een groep als bedoeld in artikel 24b van Boek 2 van het Burgerlijk Wetboek;
een gemeenschappelijke regeling als bedoeld in artikel 1 van de Wet gemeenschappelijke regelingen of een op grond daarvan ingesteld openbaar lichaam, gemeenschappelijk orgaan of bedrijfsvoeringsorganisatie; of
een andere duurzame en schriftelijk vastgelegde samenwerkingsstructuur die betrekking heeft op de verlening of ondersteuning van een essentiële dienst.
Daarbij blijft voor iedere betrokken kritieke entiteit afzonderlijk inzichtelijk welke risico’s specifiek op die entiteit van toepassing zijn.
**6.** Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over het uitvoeren van de risicobeoordeling.
Hoofdstuk 8
Artikel 14
(risicobeoordeling door de kritieke entiteit)
Onderdeel van Wet weerbaarheid kritieke entiteiten· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 15 augustus 2026