The Agency shall, by decision of the management board based on a proposal of the executive director, establish a common vulnerability assessment methodology.
Cette méthode fixe des critères objectifs à l'aune desquels l'Agence procède à l'évaluation de la vulnérabilité, la fréquence de ces évaluations et la manière de réaliser des évaluations consécutives de la vulnérabilité.