Det innebär att direktivet i grunden utgår från att riskerna skiljer sig åt mellan olika länder , kunder , verksamhetsområden och att förändringar i olika hänseenden kan ske över tiden .