(4) Subjekt evropské kritické infrastruktury je dále povinen ode dne doručení vyrozumění o označení kritickým subjektem zvláštního evropského významu
a) poskytnout Evropské komisi, pokud o to požádá, prostřednictvím Ministerstva vnitra
1. posouzení rizik subjektu kritické infrastruktury a
2. seznam opatření přijatých k zajišťování své odolnosti,
b) umožnit poradní misi Evropské komise přístup k nezbytným informacím souvisejícím s poskytováním jeho základní služby a ke kritické infrastruktuře a poskytnout jí nezbytnou součinnost a
c) přijmout nápravné opatření ke zjištěným nedostatkům a doporučením poradní mise a informovat o jeho přijetí Evropskou komisi prostřednictvím Ministerstva vnitra.