Analiza de risc se efectuează înaintea instituirii măsurilor de securitate şi se revizuieşte în una din următoarele situaţii:
- cel puţin odată la 3 ani, pentru corelarea cu dinamica parametrilor interni şi externi care generează şi/sau modifică riscurile la securitatea fizică a unităţii;
- în cel mult 60 de zile de la producerea unui incident de securitate la unitatea respectivă;
- în cel mult 30 de zile de la modificarea caracteristicilor arhitecturale, funcţionale sau a obiectului de activitate al unităţii.
