(1) Ръководителите на стратегическите обекти и възлагащите стратегически дейности, които са от значение за националната сигурност, определят системите с критично значение за дейността след изготвяне на оценка и план за управление на рисковете за сигурността.
(2) Системи с критично значение за дейността по ал. 1 са информационните и комуникационните системи, които са необходими за осъществяването на стратегическата дейност или за защитата на стратегическия обект или обекта, в който се извършва стратегическа дейност, и при нарушаването на функциите им се затруднява или преустановява стратегическата дейност или се създава заплаха за националната сигурност.
(3) Ръководителите на стратегическите обекти и възлагащите стратегически дейности утвърждават вътрешни правила за сигурност на системите с критично значение за дейността и определят със заповед служителите, отговорни за тяхното администриране.