Betreiber Kritischer Infrastrukturen im Sinne des IT-Sicherheitsgesetzes sind laut BSI-Kritisverordnung dazu verpflichtet,
eine Kontaktstelle zu benennen,
IT-Störungen zu melden,
den "Stand der Technik" umzusetzen
und dies alle zwei Jahre gegenüber dem BSI nachzuweisen.