The Agency shall carry out such monitoring and assessment at least once a year, unless the executive director, on the basis of risk analysis or a previous vulnerability assessment, decides otherwise.
Агенція повинна здійснювати такий моніторинг та оцінювання щонайменше раз на рік, якщо виконавчий директор не вирішить інше на основі аналізу ризиків або попередньої оцінки вразливості.