Законопроектът предвижда обектите на критичната инфраструктура в сектор „Енергетика“, предназначени за производство, преработка, оборудване и съхранение и пренос на нефт, да имат задължение за гарантиране на киберустойчивост.
В документа е записано, че за това те трябва да изготвят подробен списък на компонентите на използвания от тях софтуер, хардуер, информационни системи и системи за индустриален контрол. Също така трябва да уведомят Държавна агенция „Национална сигурност“ (ДАНС) за планираното въвеждане в експлоатация на системи от критични компоненти, които функционират без връзка с интернет в тримесечен срок преди въвеждането им в експлоатация.
ДАНС трябва да извършва проверки в обектите веднъж на всеки 6 месеца, е посочено още в законопроекта.