3. hodnocení existujících zranitelností, hodnocení existujících opatření,