1. Оператори інфраструктури, перевізники, оператори під’їзних колій забезпечують транспортну безпеку та безпечне функціонування власних об’єктів залізничного транспорту, а також з метою запобігання вчиненню актів незаконного втручання вживають заходів для їх недопущення.
2. З метою забезпечення транспортної безпеки оператори інфраструктури, перевізники, оператори під’їзних колій відповідно до порядку, затвердженого центральним органом виконавчої влади, що забезпечує формування державної політики у сфері залізничного транспорту, здійснюють:
1) категоризацію за рівнем ризику незаконного втручання власних об’єктів залізничного транспорту, що не віднесені до об’єктів критичної інфраструктури згідно із законодавством, але потребують додаткового захисту, затверджують перелік таких об’єктів;
2) оцінювання ризиків, вразливості, визначення та здійснення заходів щодо забезпечення належного рівня транспортної безпеки на власних об’єктах;
3) своєчасне виконання заходів щодо захисту власних об’єктів від актів незаконного втручання у разі отримання інформації про підвищення ймовірності їх виникнення;
4) надання допомоги пасажирам та іншим особам, які перебувають на об’єктах залізничного транспорту, у разі вчинення акту незаконного втручання або виникнення надзвичайної ситуації, запобігання втраті або пошкодженню майна внаслідок вчинення акту незаконного втручання;
5) невідкладне інформування у визначеному законодавством порядку відповідних державних органів про загрозу та/або вчинення акту незаконного втручання;
6) сприяння виявленню, запобіганню та припиненню актів незаконного втручання, встановленню причин і умов їх вчинення;
7) призначення посадової особи (осіб) або утворення структурного підрозділу (підрозділів), відповідальних за питання транспортної безпеки, забезпечення підготовки осіб, на яких покладено функції з виконання завдань щодо транспортної безпеки.
3. Питання захисту об’єктів залізничного транспорту, віднесених згідно із законодавством до об’єктів критичної інфраструктури, регулюють закони України "Про критичну інфраструктуру", "Про основні засади забезпечення кібербезпеки України" та інші нормативно-правові акти.