Чл. 6

За всяка система почл. 3ръководителите на стратегическите обекти и възлагащите стратегически дейности определят административни, организационни, технически и криптографски мерки за информационна защита.

Мерките по ал. 1 се съобразяват с организацията на дейността, със спецификата на работните процеси на конкретния обект и с технологичните особености на елементите, изграждащи системите.

Мерките по ал. 1 се съобразяват с международните стандарти за киберсигурност и със специфичните технически стандарти за сигурна комуникация в реално време, непосредствено след като съответните продукти излизат на пазара.

При определянето на мерките по ал. 1 се имат предвид ограниченията за работа в реално време в цялостната концепция за сигурност на активите и по-специално при класифицирането на активите.

При определянето на мерките по ал. 1 се включват такива за разделянето на цялостната система на логически зони, а в рамките на всяка зона се дефинират времеви и технологични ограничения.

При определянето на мерките по ал. 1 се включват такива, с които се гарантира, че новите устройства от типа "интернет на предметите" притежават и ще поддържат ниво на киберсигурност, което съответства на важността на изпълняваните стратегически дейности.

Когато това е подходящо, мерките по ал. 1 включват такива за изграждане на сигурен протокол за комуникация между отделните звена, като се вземат предвид изискванията за работа в реално време.

Когато това е подходящо, мерките по ал. 1 включват такива за въвеждането на механизъм на удостоверяване на комуникацията между системите, за да бъдат изпълнени изискванията за непрекъсваемост на работния процес.

Мерките по ал. 1 се прецизират по начин, ограничаващ възникването на каскаден ефект при прекъсването или изключването на една или повече системи.

Мерките по ал. 1 включват технически и административни средства срещу зловредни атаки, произтичащи от голям брой зловредно контролирани потребителски устройства или приложения.