Un scénario de risque CRQ identifie les actifs numériques dans le champ d'application, les menaces pesant sur les actifs et l'impact (perte) en cas de menace ou de cyberattaque.