En riskbedömning ska dock göras senast 18 månader efter att förordningen trätt i kraft .