III. stanoví, že subjekty kritické infrastruktury mohou určit kritické zaměstnance, jejichž přítomnost na pracovišti je nezbytná pro zajištění funkce příslušného prvku kritické infrastruktury, na něž se budou vztahovat zákazy a povinnosti;