Dans le processus d'élaboration d'un tel plan, on peut déterminer, sur la base d'une analyse des risques comprenant une identification des principaux scénarios de menaces potentielles pertinentes d’actes intentionnels destinés à perturber le fonctionnement ou la destruction des infrastructures critiques, si les cyberattaques ressortent de ces menaces potentielles.
Bij de procedure van de uitwerking van een dergelijk plan, kan aan de hand van een risicoanalyse bestaande uit een identificatie van de voornaamste scenario’s van pertinente potentiële bedreigingen van opzettelijke handelingen met het oog op de verstoring van de werking of de vernietiging van de kritieke infrastructuur, nagegaan worden of cyberaanvallen tot deze potentiële bedreigingen behoren.
