2. Každá právnická osoba a podnikající fyzická osoba, na kterou se vztahují povinnosti podle § 9a, je povinna zaslat plán fyzické ochrany podle § 9a odst. 3 do 6 měsíců ode dne nabytí účinnosti tohoto zákona a zajistit v plánu uvedená bezpečnostní opatření pro fyzickou ochranu objektů nebo zařízení do 18 měsíců ode dne nabytí účinnosti tohoto zákona.