Article considérant 9

(9) Étant donné qu’assurer la cybersécurité est un processus continu, il conviendrait de réexaminer régulièrement l’adéquation et l’efficacité des mesures prises au titre du présent règlement, à la lumière de l’évolution des risques de cybersécurité, des actifs et de la maturité en matière de cybersécurité des entités de l’Union. Le cadre devrait être révisé à intervalles réguliers et au moins tous les quatre ans, tandis que le plan de cybersécurité devrait être révisé tous les deux ans ou plus fréquemment, le cas échéant, à la suite des évaluations de la maturité en matière de cybersécurité ou de toute révision substantielle du cadre.