Als wesentliche Einrichtungen gelten große Unternehmen, die einem der „Sektoren mit hoher Kritikalität“ zuzurechnen sind. Sie unterliegen regelmäßigen und gezielten Sicherheitsprüfungen (ex-ante) und Stichprobenkontrollen. Zu den wichtigen Einrichtungen zählen mittlere Unternehmen aus „Sektoren mit hoher Kritikalität“ sowie große und mittlere Unternehmen aus „sonstigen kritischen Sektoren“. Hier finden Überprüfungen vor Ort sowie externe nachträgliche Aufsichtsmaßnahmen nur bei begründetem Verdacht (ex-post) statt.