Оператор зобов’язаний протягом місяця з дня отримання листа від секторального органу відповідно до пункту 20 розділу II Положення № 69 із повідомленням про внесення відомостей про його об’єкти критичної інфраструктури до Реєстру об’єктів критичної інфраструктури:
1) сформувати та затвердити керівником Оператора перелік інформаційно-комунікаційних систем Оператора, віднесених до ОКІІ (далі - перелік ОКІІ), відповідно до пунктів 10-13 розділу II цього Положення;
2) надіслати затверджений перелік ОКІІ Національному банку з урахуванням вимог законодавства України з питань захисту інформації з обмеженим доступом.