¿Debe el DPD realizar el análisis de riesgo?