1. En el termini màxim de sis mesos a comptar de la conclusió de l’avaluació de riscos que s’especifica a l’article 6.4.b), les autoritats nacionals competents hauran de tenir identificades les entitats crítiques i les equivalents a entitats crítiques per a cada sector i subsector a què es refereix l’Annex I.
Les autoritats nacionals competents hauran de revisar i, si escau, actualitzar aquesta llista d’entitats crítiques i equivalents almenys una primera vegada en un termini màxim de divuit mesos després de l’entrada en vigor d’aquesta Llei i, en qualsevol cas, cada quatre anys com a mínim.
2. Quan identifiquin entitats crítiques i equivalents a crítiques de conformitat amb l’apartat 1, les autoritats nacionals competents hauran de tenir en compte els resultats de la seva avaluació dels riscos que poden afectar els serveis essencials de la seva competència, d’acord amb l’establert a l’article 6, i aplicar els criteris que identifiquen a una entitat com entitat crítica d’acord amb la seva definició.
3. L’ANC-AD, amb la col·laboració de l’AFA pel que fa al seu àmbit competencial de conformitat amb l’establert en aquesta Llei, ha d’establir una llista de les entitats identificades com a crítiques o equivalents a crítiques i assegurar-se que es notifiqui a aquestes entitats la seva identificació com a entitats crítiques o equivalents a crítiques en el termini d’un mes després d’aquesta identificació, informant-les de les seves obligacions d’acord amb la resta d’articles d’aquest capítol i la data a partir de la qual els són aplicables les disposicions que estableix aquesta Llei i els reglaments que la desenvolupin, al respecte de les dites obligacions.