(1) Üst seviyeli bir kuruluşun işletmecisi Ek-2’de belirtilen bilgileri ve güvenlik raporu formatını dikkate alarak bir güvenlik raporu hazırlar veya hazırlatır.