(1) Административните органи, определени с решение на Министерския съвет съгласно чл. 16, ал. 1 от Закона за киберсигурност, идентифицират и регистрират съществените услуги в съответните сектори и подсектори и операторите, които ги предоставят.
(2) За целите на ал. 1 административните органи прилагат методиката, приета с решение на Министерския съвет.
(3) Административните органи по ал. 1 регулярно, но не по-малко от веднъж на две години, правят преглед на:
- 1. адекватността на специфичните за съответния сектор критерии и евентуални прагове за определяне на съществените услуги, дефинирани в методиката по ал. 2;
- 2. съществените услуги в съответните сектори и подсектори и операторите, които ги предоставят.