(1) În termen de 9 luni de la desemnarea unei infrastructuri drept ICN/ICE, proprietarul/operatorul/ administratorul de ICN/ICE elaborează PSO și îl transmite spre avizare autorităților publice responsabile.
(2) PSO identifică elementele de infrastructură critică ale ICN/ICE și soluțiile de securitate existente sau care urmează să fie puse în aplicare pentru protecția acestora.
(3) Cerințele minime privind conținutul PSO sunt prevăzute în anexa nr. 3 .
(4) Autoritățile publice responsabile se asigură, în termen de un an de la desemnarea în sectorul de responsabilitate a unei infrastructuri drept ICN/ICE, că există un PSO sau un echivalent al acestuia. În cazul ICE termenul poate fi prelungit numai în situații excepționale, cu acordul prim-ministrului și notificarea Comisiei Europene în acest sens de către M.A.I., prin CNCPIC.
(5) În cazul în care se constată un echivalent al PSO, acesta este evaluat, testat și, dacă este necesar, revizuit și actualizat de către proprietarul/operatorul/administratorul de ICN/ICE, conform cerințelor minime privind conținutul PSO.
(6) PSO este implementat, evaluat, testat și, dacă este necesar, revizuit și actualizat de către proprietarii/operatorii/ administratorii de ICN/ICE, periodic, la intervale de cel mult 2 ani, precum și ori de câte ori este necesar.
(7) În cazul în care există deja acorduri de supraveghere sau de supervizare în privința unei ICE, aceste acorduri nu sunt afectate de prezentul articol, iar autoritatea națională responsabilă pentru sectorul din care face parte ICE respectivă are rolul de autoritate de supraveghere în conformitate cu prevederile acordurilor existente.