Alle als ECI’s aangemerkte infrastructuren moeten beschikken over beveiligingsplannen van de exploitant (Operator Security Plans — „OSP’s”) of over vergelijkbare maatregelen, bestaande uit een inventaris van belangrijke voorzieningen, een risicobeoordeling en de inventarisatie, selectie en prioritering van tegenmaatregelen en procedures.
Sicherheitspläne („SP“) oder gleichwertige Maßnahmen, in denen auf wichtige Anlagen hingewiesen und eine Gefahrenabschätzung vorgenommen wird sowie Gegenmaßnahmen und Verfahren ermittelt, ausgewählt und in eine Rangfolge gebracht werden, sollten in allen ausgewiesenen EKI vorhanden sein.