8. Article

Iestādei nepieciešams izvērtēt, vai risks, kādam iestāde ir pakļauta, ir mainījies - vai tiek identificēti jauni apstākļi, kas ietekmē risku -, un veikt NILLTPF riska novērtējuma aktualizēšanu, novērtējot, vai esošie NILLTPF riska pārvaldīšanas un mazināšanas pasākumi atbilst riskam. NILLTPF riska novērtējums ļauj iestādei noteikt arī prioritātes NILLTPF riska pārvaldīšanā un efektīvi veikt tai nepieciešamo resursu plānošanu un izmantošanu (piemēram, nepieciešamās informācijas tehnoloģiju (turpmāk - IT) sistēmas, darbiniekus un to kvalifikāciju). Iestādei nepieciešams nodrošināt atbilstošus un pietiekamus resursus tai piemītošā riska pārvaldīšanai un mazināšanai.