(1) Възможните резултати от анализа на всеки конкретен риск са:
- 1. елиминиране на риска — целта е цялостно елиминиране на реална или потенциална уязвимост на АИС или мрежата чрез пълно прилагане на мерки за сигурност;
- 2. предотвратяване загубата на физически и информационни ресурси — целта е прилагане на мерки за предотвратяване на загубите, доколкото това е възможно, отчитайки, че някои рискове не могат да бъдат елиминирани поради технологични или други причини;
- 3. ограничаване загубата на физически и информационни ресурси — целта е прилагане на мерки за сигурност, ограничаващи загубите до приемливо ниво;
- 4. приемане на риска от загуба на физически и информационни ресурси — когато загубата не е голяма, вероятността за загуба е малка или цената на необходимите мерки за предотвратяване на загубите е много голяма.
(2) Резултатите от анализа на риска се оформят в документа по чл. 38, т. 2.