Både forordning (EU) 2023/988 om produktsikkerhed i almindelighed (GPSR) og markedsovervågningsforordningen tager udgangspunkt i samme definition af risiko: kombinationen af sandsynligheden for, at en fare forårsager skade, og hvor alvorlig den skade kan blive. En alvorlig risiko er en risiko, der på grundlag af en risikovurdering og under hensyntagen til produktets normale og forudsigelige brug anses for at kræve hurtig indgriben fra markedsovervågningsmyndighederne, herunder tilfælde, hvor risikoens virkninger ikke er umiddelbare (GPSR artikel 3, nr. 5; forordning (EU) 2019/1020 artikel 3, nr. 20, formuleret som „et produkt, der udgør en alvorlig risiko“). Det sidste led er afgørende: en kemisk eksponering med langsigtede helbredsvirkninger kan være en alvorlig risiko, selv om ingen kommer til skade på salgstidspunktet.
Artikel 19, stk. 2, i markedsovervågningsforordningen tilføjer, at afgørelsen skal bygge på en passende risikovurdering, der tager hensyn til farens art og sandsynligheden for, at den indtræffer, og at muligheden for at opnå et højere sikkerhedsniveau eller adgangen til sikrere produkter ikke i sig selv er grund til at anse et produkt for at udgøre en alvorlig risiko.
Klassificeringen udløser de kraftigste procedurer. Myndighederne skal sikre, at et produkt, der udgør en alvorlig risiko, trækkes tilbage eller tilbagekaldes, eller at det forbydes at gøre det tilgængeligt (artikel 19, stk. 1), og skal indberette foranstaltningen gennem det hurtige varslingssystem Safety Gate inden for fire arbejdsdage, hvorefter de øvrige medlemsstater rapporterer deres opfølgning (GPSR artikel 26). For virksomheder følger Safety Business Gateway-indberetningerne og tilbagekaldelsespligterne samme sondring, så en intern risikovurdering, der dokumenterer alvorlighed og sandsynlighed, er det første skridt, hver gang der rapporteres et sikkerhedsproblem.