(1) Всеки собственик/оператор на означена ЕКИ в шестмесечен срок от уведомяването по чл. 5, ал. 2 изготвя операторски план за сигурност на ЕКИ, с който се установяват елементите на ЕКИ и мерките за защита.
(2) Операторският план по ал. 1 задължително съдържа:
- 1. важните елементи на критичната инфраструктура;
- 2. анализ на риска съобразно сценариите за сериозни опасности, уязвимостта на всеки елемент на ЕКИ, както и възможните последици;
- 3. мерки и процедури за противодействие: а) постоянни мерки за сигурност - определят се необходимите инвестиции за сигурност и средствата, които да се използват по всяко време; технически мерки, инсталиране на детектори, системи за пожароизвестяване и пожарогасене, уреди за контрол на достъпа, защитни и предпазни средства; организационни мерки, включително процедури за сигнализиране и управление на кризи; мерки за контрол и проверка; комуникация; повишаване на осведомеността и обучение; сигурност на информационните системи; б) мерки за сигурност, които се привеждат в действие в зависимост от вида и нивото на риска и опасността.
(3) Собственикът/операторът на означената ЕКИ съгласува операторския план по ал. 1 в едномесечен срок от изготвянето му с министъра на вътрешните работи и с председателя на Държавна агенция "Национална сигурност".
(4) Съгласуваният операторски план по ал. 1 се утвърждава от органа по чл. 2, ал. 1.
(5) Всеки собственик/оператор на означена ЕКИ в срок до една година въвежда в действие мерките на утвърдения операторски план по ал. 1 и ежегодно го актуализира.
(6) Операторският план по ал. 1 представлява класифицирана информация.