L'identification des menaces est effectuée sur la base du référentiel de menaces figurant en annexe de la directive nationale de sécurité du nucléaire qui peut être adapté ou complété pour tenir compte des spécificités de l'établissement ou de l'installation objet de l'étude. Le cas échéant, cette identification prend en compte les dispositions du plan de sécurité d'opérateur élaboré par le pétitionnaire de la demande d'autorisation et avalisé par l'autorité administrative compétente dans les conditions fixées par les articles R. 1332-19 à R. 1332-22 du code de la défense.