Le ministre coordonnateur d'un secteur d'activités d'importance vitale procède à l'analyse de risque de ce secteur en tenant compte des scénarios de menaces mentionnés au 2° de l'article R. 1332-18.

Les résultats de l'analyse de risque sont soumis à l'avis de la commission mentionnée à l'article R. 1332-10, à l'exception des résultats intéressant les secteurs d'activités d'importance vitale dont le ministre de la défense est le coordonnateur.

La ou les directives nationales de sécurité sont fondées sur l'analyse de risque mentionnée à l'article R. 1332-16. Elles s'appliquent à un secteur d'activités d'importance vitale et précisent les objectifs et les politiques de sécurité du secteur.

Elles définissent des mesures planifiées et graduées de vigilance, de prévention, de protection et de réaction contre toute menace, notamment à caractère terroriste.

Elles sont approuvées, après avis de la commission mentionnée à l'article R. 1332-10, à l'exception de celles intéressant les secteurs dont le ministre de la défense est le coordonnateur, par arrêté du Premier ministre sur proposition du ministre coordonnateur du secteur d'activités d'importance vitale. Cet arrêté est protégé dans les conditions prévues par les articles R. 2311-1 et suivants du code de la défense relatifs à la protection du secret de la défense nationale. Il est notifié à chaque opérateur d'importance vitale intéressé ainsi qu'à toutes les autorités administratives qui ont à en connaître.

Pour l'application des dispositions de la présente section, le Premier ministre, après avis de la commission mentionnée à l'article R. 1332-10, fixe par arrêtés :

1° La méthode d'analyse et de gestion du risque ;

2° La méthode à suivre pour déterminer, par secteur d'activités d'importance vitale, les scénarios de menace et leur hiérarchisation selon le type ou le niveau de menace envisagé ;

3° Les plans types des plans de sécurité d'opérateurs d'importance vitale, des plans particuliers de protection et des plans de protection externe.