Оператор зобов’язаний віднести до ОКІІ інформаційно-комунікаційні системи, власником або розпорядником яких він є, які одночасно відповідають двом критеріям:
1) порушення штатного режиму функціонування таких інформаційно-комукаційних систем безпосередньо призведе до виникнення кризової ситуації на об’єкті критичної інфраструктури Оператора;
2) у Оператора немає альтернативних за функціональними можливостями інформаційно-комунікаційних систем для забезпечення штатного режиму функціонування об’єкта критичної інфраструктури Оператора.