(1)(Изм. - ДВ, бр. 19 от 2013 г.) В срок до два месеца след обнародването на наредбата органите по чл. 4, ал. 2 създават работни групи по чл. 5, ал. 1.
(2) В срок до шест месеца след създаването им работните групи по ал. 1 предлагат за утвърждаване правила за установяване на критичните инфраструктури и обектите им и методология за оценка на риска за тях.
(3)(Нова - ДВ, бр. 19 от 2013 г.) В срок до 31 декември 2014 г. работните групи по ал. 1 предлагат за утвърждаване списъка на установените критични инфраструктури и обектите им по чл. 5, ал. 2, т. 3.