KRITIS-Betreiber können den Stand der Technik beispielsweise durch die Zertifizierung nach ISO 27001 oder mithilfe sogenannter „branchenspezifischer Sicherheitsstandards“, kurz B3S, nachweisen. Diese B3S können von Unternehmen der einzelnen KRITIS-Sektoren gemeinsam entwickelt werden, sodass auf der Basis ihrer eigenen Expertise Vorgaben zum Stand der Technik selbst formuliert werden können.