a) provádí penetrační testování technických aktiv s ohledem na hodnocení těchto aktiv a hodnocení rizik

1. z vnitřní a vnější komunikační sítě,

2. před jejich uvedením do provozu a

3. v souvislosti s významnou změnou podle § 11 odst. 3,