(2) Každý, kdo provádí zabezpečení, musí zavést, trvale rozvíjet, udržovat a pravidelně hodnotit kulturu zabezpečení a zajistit její zavedení mezi svými organizačními jednotkami, pracovníky a jinými osobami podílejícími se na zabezpečení.