Критерії та порядок віднесення об’єктів енергетики до об’єктів критичної інфраструктури, загальні вимоги до їх кіберзахисту, у тому числі щодо застосування індикаторів кіберзагроз та вимоги до проведення незалежного аудиту інформаційної безпеки затверджуються Кабінетом Міністрів України.