(2) Povinná osoba do doby plnění podle odstavce 1 zavede bezpečnostní opatření, která zaručí obdobnou nebo vyšší úroveň bezpečnosti těchto technických aktiv, a eviduje technická aktiva,

a) která již nejsou výrobcem, dodavatelem nebo jinou osobou podporována a

b) na která není možné aplikovat poslední schválenou bezpečnostní aktualizaci.