Pri provođenju analize rizika u okviru sustavnog upravljanja mrežnim i informacijskim sustavima pružatelje digitalnih usluga trebalo bi poticati da utvrđuju posebne rizike i kvantificiraju njihovu težinu, na primjer, utvrđivanjem prijetnji ključnoj imovini i njihova mogućeg utjecaja na poslovanje i utvrđivanjem najboljih načina za ublažavanje tih prijetnji na temelju trenutačnih sposobnosti i zahtjeva u pogledu resursa.
Pri vykonávaní analýzy rizík v rámci systematického riadenia sietí a informačných systémov by poskytovatelia digitálnych služieb mali byť podnecovaní k tomu, aby identifikovali špecifické riziká a kvantifikovali ich význam napríklad tým, že identifikujú hrozby pre kľúčové aktíva a ich prípadný vplyv na operácie, a pritom stanovia spôsob, ako uvedené hrozby čo najlepšie zmierňovať na základe súčasných kapacít a požiadaviek na zdroje.