Kontrollerna ska enligt artikel 46.2 främst baseras på riskanalys som görs med hjälp av elektronisk databehandlingsteknik i syfte att identifiera och bedöma risker och utarbeta nödvändiga motåtgärder .