Чл. 27 НМИМИС
Наредба за минималните изисквания за мрежова и информационна сигурност
Глава втораРаздел IIв сила
В случай че Субектът използва индустриални системи за контрол, от функционирането и сигурността на които зависят съществените услуги, които предоставя, той е задължен да приложи подходящи мерки за тяхната защита в съответствие с изискванията на наредбата, ако са приложими.