a) nezpracuje, neaktualizuje nebo nepředloží ke schválení bezpečnostní zprávu podle § 10 a 11, nebo