Alle als ECI’s aangemerkte infrastructuren moeten beschikken over beveiligingsplannen van de exploitant (Operator Security Plans — „OSP’s”) of over vergelijkbare maatregelen, bestaande uit een inventaris van belangrijke voorzieningen, een risicobeoordeling en de inventarisatie, selectie en prioritering van tegenmaatregelen en procedures.
Toutes les ICE désignées comme telles devraient être dotées de plans de sécurité d’opérateurs (PSO) ou de mesures équivalentes comportant un recensement des points importants, une évaluation des risques, ainsi que l’identification, la sélection et le classement par ordre de priorité des contre-mesures et des procédures.
