(1) V rámci zavedení, trvalého rozvíjení a udržování kultury zabezpečení musí být

a) předem určena strategie pro její zavedení,

b) určena osoba, která bude odpovědná za zajištění kultury zabezpečení jako její koordinátor,

c) popsán způsob, jak bude provedeno zavedení a následné trvalé rozvíjení a udržování kultury zabezpečení, a

d) prováděno pravidelné hodnocení úrovně kultury zabezpečení.