§ 24 d. Rapportering

Departementene skal foreta en vurdering av risiko, trusler og sårbarhet i sektoren hvor en europeisk kritisk infrastruktur er utpekt senest ett år etter utpekingen. Departementene skal hvert annet år utarbeide en generell rapport om de typer risiko, trusler og sårbarhet som er registrert mot sektorer hvor det er utpekt europeisk kritisk infrastruktur. Rapporten skal videre inneholde opplysninger om antallet utpekte infrastrukturer og antall EØS-stater som er avhengig av den utpekte infrastrukturen. Rapporten skal sendes til den myndighet Kongen utpeker. Virksomheter som eier utpekt europeisk infrastruktur skal bistå departementene med opplysninger for å oppfylle rapporteringsplikten. Dersom det kan skade nasjonale sikkerhetsinteresser om informasjon i rapportene blir kjent for uvedkommende, skal slik informasjon sikkerhetsgraderes etter sikkerhetsloven § 5-3.