Med risk avses i NIS-direktivet en rimlig identifierbar omständighet eller händelse med en potentiell negativ inverkan på säkerheten i nätverk och informationssystem ( artikel 4.9 ) .