Virksomheten skal regelmessig gjennomføre vurdering av risiko. Vurderingen skal danne grunnlag for iverksetting av forebyggende sikkerhetstiltak.Virksomheten skal som del av vurderingen kartlegge hvilke virksomheter den er avhengig av for å fungere som den skal.Vurderingen skal gjennomgås jevnlig og om nødvendig revideres.Tilsynsmyndigheten skal etter forespørsel gi råd og veiledning i forbindelse med vurderingen.Kongen kan gi forskrift om hvordan en vurdering av risiko skal gjennomføres.
