Criteria and procedure for classifying facilities as critical infrastructure facilities, a list of such facilities, general requirements for their cyber defence , including the application of cyber threat indicators, and requirements for independent audits of information security shall be approved by the Cabinet of Ministers of Ukraine, and in the banking system of Ukraine - by the National Bank of Ukraine.
Критерії та порядок віднесення об'єктів до об'єктів критичної інфраструктури, перелік таких об'єктів, загальні вимоги до їх кіберзахисту , у тому числі щодо застосування індикаторів кіберзагроз, та вимоги до проведення незалежного аудиту інформаційної безпеки затверджуються Кабінетом Міністрів України, а в банківській системі України - Національним банком України.