(3a) Da Systemausfällen nach wie vor in der Regel keine Absicht zugrunde liegt und sie beispielsweise auf natürliche Ursachen oder menschliches Versagen zurückzuführen sind, sollte die Infrastruktur sowohl vorsätzlichen als auch unbeabsichtigten Störungen standhalten, und die Betreiber kritischer Infrastrukturen sollten robuste Systeme gestalten, die auch dann noch betriebsfähig sind, wenn andere Systeme, auf die sie keinen Einfluss haben, ausfallen.
(3 bis) Aangezien de meest voorkomende oorzaken van systeemfalen nog altijd onopzettelijk zijn, zoals natuurlijke oorzaken of menselijke fouten, moet infrastructuur veerkrachtig zijn bij zowel opzettelijke als onopzettelijke verstoringen, en moeten exploitanten van kritieke infrastructuur op veerkracht gebaseerde systemen ontwerpen die zelfs bij uitval van andere systemen die buiten hun invloedssfeer liggen, blijven functioneren.
