Ako operater utvrdi da je sustav kontrole neučinkovit ili nerazmjeran utvrđenim rizicima, on nastoji poboljšati sustav kontrole i prema potrebi ažurirati plan za metodologiju praćenja ili temeljne pisane postupke za aktivnosti protoka podataka, procjene rizika i aktivnosti kontrole.
Medlemsstaterna ska bedöma de referensdatarapporter och verifieringsrapporter som har lämnats in i enlighet med artikel 4.2 för att säkerställa överensstämmelse med kraven i denna förordning.