Strateška analiza koja obuhvata cjelokupni sistem i predstavlja analizu svih segmenata od strane relevantnih institucija, koje imaju obavezu ocjene pojedinačnih rizika iz njihovih nadležnosti. Važni elementi su ocjena rezidualnih i inherentnih rizika, ocjena prijetnji i ranjivosti koje postoje u sistemu, ocjena kontrolnih mehanizama, što u konačnom daje ukupnu ocjenu rizika.

Akcioni plan sadrži aktivnosti koje relevantne institucije iz sistema obavezuje na preduzimanje mjera u cilju umanjenja utvrđenog rizika i otklanjanja neusaglašenosti sistema.

NPR 2020