Оператор з метою проведення аналізу можливих загроз та мінімізації негативних наслідків для ОКІ, запобігання та попередження виникнення таких загроз розробляє паспорт безпеки на об’єкт критичної інфраструктури за формою, наведеною в додатку 4 до цього Положення (далі - паспорт безпеки ОКІ).