(1) Autoritățile publice responsabile se stabilesc prin hotărâre a Guvernului, la propunerea M.A.I., prin CNCPIC.
(2) Serviciul Român de Informații, Serviciul de Informații Externe și Serviciul de Telecomunicații Speciale sunt autorități publice responsabile pentru infrastructurile critice din competență, aferente sectoarelor de ICN «Tehnologia informației și comunicațiilor» și «Securitate națională» prevăzute în anexa nr. 1 .
(3) M.A.I., prin CNCPIC, identifică potențiale ICN/ICE care nu se află în sfera de responsabilitate a niciunei autorități publice responsabile, potrivit procedurii de identificare prevăzute în anexa nr. 2 .
(4) Autoritățile publice responsabile pentru ICN/ICE identificate în condițiile alin. (3) se stabilesc prin hotărâre a Guvernului, la propunerea M.A.I., prin CNCPIC, avizată în cadrul grupului de lucru interinstituțional pentru PIC.