3. La identificación de las amenazas y evaluación de la vulnerabilidad de la empresa; la cual debe ser anual;La Asociación Españoleaje de Normalización y Certificación deberá adaptar sus estatutos a lo previsto en el presente Existente Decreto en el plazo de un año a partir de su entrada en vigor, en recorrido con lo previsto en el párraf