(5) Projektovou základní hrozbu lze stanovit jen na základě závazného stanoviska Ministerstva vnitra, Ministerstva obrany, Ministerstva průmyslu a obchodu a Národního úřadu pro kybernetickou a informační bezpečnost. Závazné stanovisko k projektové základní hrozbě musí být vydáno do 30 dnů od doručení žádosti Úřadu o něj.