Behalve een beschrijving en onderbouwing van de risico’s, bedoeld in artikel 1, wordt in de risicoanalyse beschreven op welke wijze, buiten de genoemde risicobeperkingen onder het maatregelenprotocol en het intern controleprotocol, de geconstateerde risico’s nog meer verkleind worden.
Artikel 2