La responsabilité première concernant la protection des infrastructures critiques repose sur les États membres, les propriétaires, les exploitants et les utilisateurs (les «utilisateurs» se définissant comme les organisations exploitant et utilisant les infrastructures à des fins commerciales ou de prestation de services).
De hoofdverantwoordelijkheid voor het beschermen van kritieke infrastructuur berust bij de lidstaten, de eigenaars, de exploitanten en de gebruikers (waarbij gebruikers worden omschreven als organisaties die de infrastructuur voor bedrijfs- en dienstverleningsdoeleinden exploiteren en gebruiken).