Artikel 14

1. De vergunninghouder 15, onder b, Kewvoert het evaluatieprogramma, bedoeld in artikel 4, tweede lid, onder g, uit. Daarbij wordt in elk geval een audit uitgevoerd met betrekking tot het plan interne beveiligingsorganisatie, worden de organisatorische en bouwkundige beveiligingsmaatregelen gecontroleerd, de elektronische en informatiebeveiligingsmaatregelen getest en het plan interne beveiligingsorganisatie in een oefening toegepast.
2. De vergunninghouder 15, onder b, Kewbeoordeelt het beveiligingspakket jaarlijks op doeltreffendheid. Bij die beoordeling worden de bevindingen van de in het eerste lid bedoelde evaluatie betrokken en wordt aangegeven of het plan interne beveiligingsorganisatie aansluit op een plan externe beveiligingsorganisatie. De vergunninghouder 15, onder b, Kew meldt binnen een maand na die beoordeling de resultaten ervan aan de Autoriteit.
3. De vergunninghouder 15, onder b, Kewwijzigt het beveiligingspakket voor zover de resultaten van de in het tweede lid bedoelde beoordeling daartoe aanleiding geven. Hij biedt de wijziging binnen een jaar na het ontstaan van de aanleiding tot wijziging ter goedkeuring aan de Autoriteit aan. Artikel 6, derde lid, is van overeenkomstige toepassing.