Мінекономрозвитку розробило проект закону про критичну інфраструктуру і її захист. Визначення цієї інфраструктури досить розмите. Його кілька конкретизує перелік об'єктів, які можуть бути віднесені до неї. Це підприємства, установи, організації незалежно від форми власності, які:
- здійснюють діяльність в галузі енергетики, хімічної промисловості, транспорту, інформаційно-комунікаційних технологій, електронних комунікацій, в банківському і фінансовому секторах;
- надають послуги в сферах життєзабезпечення населення: централізованого водопостачання, водовідведення, постачання теплової енергії, гарячої води, електричної енергії і газу, виробництва продуктів харчування, охорони здоров'я;
- включені до переліку підприємств, що мають стратегічне значення для економіки і безпеки держави
і т.п.
Тобто перелік досить великий.
Для керівництва всією критично-інфраструктурної діяльністю в країні повинен бути створений відповідний Уповноважений орган із захисту. Він буде формувати і вести Національний перелік об'єктів критичної інфраструктури. Включеним в нього підприємствам доведеться розробити свої паспорти безпеки. А потім забезпечувати захист як фізичний, так і кіберзахист, інформувати контролюючі органи про виконання приписів за результатами перевірок, забезпечувати безперебійний доступ контролерів до об'єкта критичної інфраструктури.
Проект закону розміщений на сайті Мінекономрозвитку для обговорення.