3. pravidelně nevyhodnocuje dostatečnost přijatých opatření ke zmírnění rizik nebo je neaktualizuje,