6. Un organisme public doit, lors de chaque événement de sécurité, évaluer le risque lié à un tel événement en considérant notamment la sensibilité de la ressource informationnelle ou de l’information concernée, les conséquences appréhendées de son utilisation et la probabilité qu’elle soit utilisée notamment à des fins préjudiciables.
1296-2022D. 1296-2022, a. 6.