Organisaation tulisi tunnistaa ja dokumentoida olennaisiin palveluihinsa liittyvät riippuvuudet. Analyysissä tulisi ottaa huomioon sekä organisaation riippuvuus ulkoisista palveluista, myös muista maista peräisin olevista, että muiden alojen riippuvuus organisaatiosta. Riskinarvioinnin tulisi myös perustua kansalliseen riskinarviointiin ja siinä tulisi ottaa huomioon kaikki merkitykselliset luonnonuhkat ja ihmisen aiheuttamat riskit, mukaan lukien onnettomuudet, luonnonkatastrofit, kansanterveydelliset hätätilanteet, hybridiuhkat, vihamieliset uhat ja terroriteot.

Organisaation tulisi kartoittaa ja tarkistaa muut lainsäädännön vaatimusten perusteella tehdyt riskinarvioinnit. Näitä arviointeja voidaan käyttää kokonaan tai osittain CER-riskinarviointivelvoitteiden täyttämiseksi, edellyttäen että niissä käsitellään asiaankuuluvia riskejä ja riippuvuussuhteita ja että niiden käyttö mainitaan arviointiasiakirjassa. Tämä menettely auttaa välttämään turhaa työtä ja varmistaa johdonmukaisen lähestymistavan riskienhallintaan.