(1) Povinná osoba stanoví plán provádění auditu kybernetické bezpečnosti.