Суб’єкти авіаційної діяльності для протидії кіберзагрозам цивільній авіації:
визначають перелік критично важливих інформаційних авіаційних систем, що використовуються суб’єктом авіаційної діяльності, втручання в роботу яких прирівнюється до акту незаконного втручання, та подають його на затвердження уповноваженого органу з питань цивільної авіації;
розробляють і створюють моделі загроз для кожної критично важливої інформаційної авіаційної системи, погоджують такі моделі з уповноваженим органом з питань цивільної авіації;
забезпечують технічний захист кожної з критично важливих інформаційних авіаційних систем;
запроваджують контроль за ефективністю здійснення заходів щодо захисту та у разі необхідності застосовують додаткові заходи безпеки.