Kern des Gesetzes sind neue Pflichten für Unternehmen in strategisch wichtigen Sektoren wie Energie, Verkehr, Finanzen, Gesundheit und Wasser. Betreiber müssen ihre Anlagen registrieren lassen, regelmäßig Risikoanalysen vornehmen und Resilienzpläne erstellen. Als kritisch gilt eine Anlage in der Regel, wenn sie mindestens 500.000 Einwohner versorgt.
