Чл. 6

Чл. 6.(1) Всеки собственик/оператор на означена ЕКИ в шестмесечен срок от уведомяването почл. 5, ал. 2изготвя операторски план за сигурност на ЕКИ, с който се установяват елементите на ЕКИ и мерките за защита. (2) Операторският план по ал. 1 задължително съдържа:

1. важните елементи на критичната инфраструктура;
2. анализ на риска съобразно сценариите за сериозни опасности, уязвимостта на всеки елемент на ЕКИ, както и възможните последици;
3. мерки и процедури за противодействие:

а) постоянни мерки за сигурност - определят се необходимите инвестиции за сигурност и средствата, които да се използват по всяко време; технически мерки, инсталиране на детектори, системи за пожароизвестяване и пожарогасене, уреди за контрол на достъпа, защитни и предпазни средства; организационни мерки, включително процедури за сигнализиране и управление на кризи; мерки за контрол и проверка; комуникация; повишаване на осведомеността и обучение; сигурност на информационните системи; б) мерки за сигурност, които се привеждат в действие в зависимост от вида и нивото на риска и опасността. (3) Собственикът/операторът на означената ЕКИ съгласува операторския план по ал. 1 в едномесечен срок от изготвянето му с министъра на вътрешните работи и с председателя на Държавна агенция "Национална сигурност". (4) Съгласуваният операторски план по ал. 1 се утвърждава от органа почл. 2, ал. 1. (5) Всеки собственик/оператор на означена ЕКИ в срок до една година въвежда в действие мерките на утвърдения операторски план по ал. 1 и ежегодно го актуализира. (6) Операторският план по ал. 1 представлява класифицирана информация.