Responsibility for ensuring the cyber defence of communication and technological systems of critical infrastructure facilities, protection of technological information under the requirements of the legislation, for the prompt reporting of cybersecurity incidents to the government's computer emergency response team of Ukraine CERT-UA, for arranging an independent information security audit at such facilities is entrusted to the owners and/or managers of enterprises, institutions and organisations classified as critical infrastructure.
Відповідальність за забезпечення кіберзахисту комунікаційних і технологічних систем об'єктів критичної інфраструктури, захисту технологічної інформації відповідно до вимог законодавства, за невідкладне інформування урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA про інциденти кібербезпеки, за організацію проведення незалежного аудиту інформаційної безпеки на таких об'єктах покладається на власників та/або керівників підприємств, установ та організацій, віднесених до об'єктів критичної інфраструктури.