Zcela nově totiž určuje, kdo se stane součástí kritické infrastruktury, ukládá těmto firmám řadu povinností a zavádí i přísné sankce. Netýká se jen tradičních oblastí, jako je energetika či doprava, ale i zdravotnictví, vodního hospodářství nebo potravinářství.