(1) Министърът на вътрешните работи дава указания за разработването на методология за оценка на риска за установените критични инфраструктури и обектите им.
(2) Работните групи по чл. 5, ал. 1 разработват методология за оценка на риска на установените критични инфраструктури и обектите им в съответния сектор, която се утвърждава от съответния орган по чл. 4, ал. 2.
(3) Методологията по ал. 2 се изпраща на собствениците/операторите на установените критични инфраструктури и обектите им от органите по чл. 4, ал. 2.