(1) Provozovatel objektu nebo zařízení, jež je zařazeno do skupiny A nebo B podle § 3, je povinen zpracovat plán fyzické ochrany objektu nebo zařízení (dále jen „plán fyzické ochrany“).

e) zápis o provedení funkčních zkoušek poplachového systému.

(2) V plánu fyzické ochrany uvede bezpečnostní opatření, kterými jsou

a) analýza možností neoprávněných činností a provedení případného útoku na objekty nebo zařízení podle odstavce 1,

b) režimová opatření,

c) fyzická ostraha,

d) technické prostředky a

(3) Plán fyzické ochrany a jeho změny zasílá provozovatel objektu nebo zařízení krajskému úřadu a územně příslušné správě kraje Policie České republiky na vědomí.

(4) Provozovatel je povinen přijmout a zajistit bezpečnostní opatření pro fyzickou ochranu objektů nebo zařízení uvedená v plánu fyzické ochrany.

(5) Funkčnost bezpečnostních opatření podle odstavce 2 písm. b) až d) je provozovatel povinen prověřit nejméně jedenkrát ročně. O provedených funkčních zkouškách provede zápis, který uchovává po dobu 3 let.

(6) O bezpečnostních opatřeních obsažených v plánu fyzické ochrany musí zaměstnanci provozovatele, zaměstnanci správních úřadů a jiné osoby, které se s nimi seznámili v souvislosti s plněním pracovních povinností, zachovávat mlčenlivost a neposkytují o nich informace podle zvláštního zákona.^11a) Povinnost mlčenlivosti trvá i po skončení pracovního poměru nebo příslušných prací.

(7) Podrobnosti o bezpečnostních opatřeních podle odstavce 2 písm. b) až d) stanoví provozovatel vnitřním předpisem v rozsahu stanoveném vyhláškou, kterou vydá Ministerstvo průmyslu a obchodu ve spolupráci s Ministerstvem vnitra a ministerstvem.