(1) Autoritățile publice responsabile și structurile abilitate conform legii se asigură că informațiile clasificate cu privire la protecția ICN/ICE utilizate la nivel național, precum și cele transmise statelor membre sau Comisiei Europene nu sunt utilizate în alt scop decât cel al PIC.
(2) Informațiile sensibile privind protecția infrastructurilor critice se clasifică, după caz, la un nivel adecvat, în condițiile legii. Diseminarea acestor informații se face potrivit principiului nevoii de a cunoaște, atât în relația cu autoritățile publice responsabile, proprietarii/operatorii/administratorii de ICN/ICE, cât și cu celelalte state membre.
(3) Orice persoană care operează cu informații clasificate în temeiul prezentei ordonanțe de urgență în numele statului român sau al Comisiei Europene este supusă unei verificări de securitate la nivelul adecvat.
(4) Dispozițiile alin. (1) și (2) se aplică în egală măsură informațiilor exprimate verbal și nescrise în timpul reuniunilor în cadrul cărora se discută subiecte sensibile.