(1) Съветът осъществява дейността си въз основа на годишна работна програма, в която се определят приоритетите и задачите за следващата година в съответствие с целите, които са разписани в ЗК и в други стратегически документи, и актуалните проблеми в сферата на киберсигурността.
(2) Програмата по ал. 1 се приема от съвета не по-късно от 31 декември на предходната година.