(1) Като превантивна мярка за защита на системите по чл. 3 се въвеждат системи за откриване на аномална и/или злонамерена активност.
(2) Системата функционира по отношение на всички крайни устройства, мобилни устройства, сървъри, устройства за съхраняване на данни, активни мрежови елементи и други информационно-комуникационни технологии.
(3) Системата се изгражда по начин, осигуряващ обмен на данни с центъра по чл. 15, ал. 2 от Закона за киберсигурност.