Die Zertifizierungsstellen, die Schnittstellen nach § 2 Absatz 32 Nummer 1 Buchstabe a ein Zertifikat ausstellen, kontrollieren auf der Grundlage der von dem anerkannten Zertifizierungssystem vorgegebenen Kriterien, ob die von den Schnittstellen benannten Betriebe die Anforderungen nach den §§ 4 bis 6 erfüllen. Art und Häufigkeit der Kontrollen nach Satz 1 müssen sich insbesondere auf der Grundlage einer Bewertung des Risikos, ob in Bezug auf die Erfüllung dieser Anforderungen Unregelmäßigkeiten und Verstöße auftreten, bestimmen. Für jede Schnittstelle nach Satz 1 ist mindestens die Anzahl der benannten Betriebe jährlich zu kontrollieren, die der Quadratwurzel der Summe aller von diesen Schnittstellen benannten Betriebe entspricht. § 32 Absatz 2 und 3 ist entsprechend anzuwenden.