(1)   Für die Bewertung der in den Artikeln 2 bis 5 genannten Unterkriterien ziehen die Europäischen Aufsichtsbehörden die Daten aus den in Artikel 28 Absatz 3 der Verordnung (EU) 2022/2554 genannten Informationsregistern heran. Für die Kritikalitätsbewertung können die Europäischen Aufsichtsbehörden auch weitere verfügbare Daten aus allen anderen Informationsquellen heranziehen.

(2)   Die Europäischen Aufsichtsbehörden berücksichtigen die neuesten Daten, die ihnen im Bewertungsjahr zur Verfügung stehen, oder, falls anwendbar, die Daten, die ihnen spätestens zum 31. Dezember des der Kritikalitätsbewertung vorausgehenden Jahres zur Verfügung gestellt wurden.