### Zyklus zur Bewertung von Cybersicherheitsrisiken

Die NCCS-Verordnung schreibt einen strukturierten Prozess für die Identifizierung und Bewertung von Cybersicherheitsrisiken im europäischen Elektrizitätssektor vor. Die Risikobewertung ist das zentrale Element dieses Prozesses und findet zyklisch auf mehreren Ebenen statt (EU-Ebene, regionale Ebene, Ebene der Mitgliedstaaten, Ebene der Organisationen).

Ziel der Risikobewertung ist es, Cybersicherheitsrisiken zu identifizieren, die grenzüberschreitende Stromflüsse auf verschiedenen Ebenen (EU-Ebene, regionale Ebene, Ebene der Mitgliedstaaten, Unternehmensebene) bedrohen.