(1) Die Agentur legt durch Beschluss des Verwaltungsrats auf der Grundlage eines Vorschlags des Exekutivdirektors ein gemeinsames Schwachstellenbeurteilungsmodell fest. Es soll die objektiven Kriterien, anhand derer die Agentur die Schwachstellenbeurteilungen erstellt, die Häufigkeit solcher Bewertungen und die Art der Durchführung nachfolgender Schwachstellenbeurteilungen einschließen.

(2) Die Agentur überwacht und bewertet ob die technische Ausrüstung, die Systeme, die Kapazitäten, die Ressourcen und die Infrastruktur verfügbar sind, die für die Grenzkontrollen erforderlich sind, sowie auch angemessen ausgebildete und geschulte Mitarbeiter aus den Mitgliedstaaten. Sie tut dies als vorbeugende Maßnahme auf der Grundlage einer gemäß Artikel 11 Absatz 3 erstellten Risikoanalyse. Die Agentur führt eine derartige Überwachung und Bewertung mindestens einmal jährlich durch, sofern der Exekutivdirektor auf der Grundlage einer Risikobewertung oder einer früheren Schwachstellenbeurteilung keinen anderweitigen Beschluss fasst.

(3) Die Mitgliedstaaten übermitteln auf Ersuchen der Agentur Informationen über die technische Ausrüstung, das Personal und, soweit möglich, die Finanzmittel, die auf nationaler Ebene für die Durchführung von Grenzkontrollen zur Verfügung stehen. Die Mitgliedstaaten übermitteln auf Ersuchen der Agentur auch Informationen über ihre Notfallpläne zum Grenzverwaltung.

(4) Die Schwachstellenbeurteilung soll es der Agentur ermöglichen, die Kapazitäten und die Bereitschaft der Mitgliedstaaten zur Bewältigung anstehender Herausforderungen, einschließlich aktueller und künftiger Bedrohungen und Herausforderungen an den Außengrenzen, zu beurteilen, mögliche unmittelbare Folgen an den Außengrenzen und anschließende Folgen für das Funktionieren des Schengen-Raums, insbesondere für jene Mitgliedstaaten festzustellen, die besonderen und unverhältnismäßigen Herausforderungen ausgesetzt sind, und ihre Kapazitäten zur Beteiligung an dem Soforteinsatzpool nach Artikel 20 Absatz 5 zu beurteilen. Diese Bewertung erfolgt unbeschadet des Schengen-Evaluierungsmechanismus.

Bei dieser Bewertung berücksichtigt die Agentur die Kapazitäten der Mitgliedstaaten zur Durchführung aller Aufgaben der Grenzverwaltung, einschließlich deren Kapazität, die potenzielle Ankunft einer großen Zahl von Personen auf ihrem Gebiet zu bewältigen.

(5) Die Ergebnisse der Schwachstellenbeurteilung werden den betreffenden Mitgliedstaaten vorgelegt. Die betreffenden Mitgliedstaaten können sich zu dieser Bewertung Stellung nehmen.

(6) Bei Bedarf gibt der Exekutivdirektor in Absprache mit dem betreffenden Mitgliedstaat eine Empfehlung mit den Maßnahmen ab, die der betreffende Mitgliedstaat zu ergreifen hat, und der Frist, innerhalb deren die Maßnahmen durchzuführen sind. Der Exekutivdirektor fordert die betreffenden Mitgliedstaaten auf, die erforderlichen Maßnahmen zu ergreifen.