Artikel 8

1. Een vergunninghouder voert jaarlijks en ten minste na elke inbreuk op de beveiliging het evaluatieprogramma, bedoeld in artikel 6, tweede lid, onder i, uit. Daarbij worden in ieder geval de beveiligingsmaatregelen gecontroleerd en getest en wordt het beveiligingsplan in een oefening toegepast.
2. Een vergunninghouder wijzigt het beveiligingsplan voor zover de resultaten van het evaluatieprogramma, bedoeld in het eerste lid, daartoe aanleiding geven.