Analiza de risc se efectuează înainte de a fi instituite măsurile de securitate Revizuirea analizei de risc se face în următoarele situații: Frecvență de cel puțin o dată la 3 ani pentru corelarea cu dinamica parametrilor interni și externi care generează/modifică riscurile la securitatea fizică a unității Frecvență de cel mult 60 de zile de la producerea unui incident de securitate la unitatea respectivă Frecvență de cel mult 30 de zile de la momentul în care au survenit modificări ale caracteristicilor arhitecturale, funcționale sau a obiectului de activitate al unității.