Pierwszą ocenę ryzyka, o której mowa w art. 27, instytucje
obowiązane sporządzają w terminie 6 miesięcy od dnia wejścia w życie ustawy.