Le ministre coordonnateur d'un secteur d'activités d'importance vitale procède à l'analyse de risque de ce secteur en tenant compte des scénarios de menaces mentionnés au 2° de l'article 12.
Les résultats de l'analyse de risque sont soumis à l'avis de la commission mentionnée à l'article 8, à l'exception des résultats intéressant les secteurs d'activités d'importance vitale dont le ministre de la défense est le coordonnateur.

La ou les directives nationales de sécurité sont fondées sur l'analyse de risque mentionnée à l'article 10. Elles s'appliquent à un secteur d'activités d'importance vitale et précisent les objectifs et les politiques de sécurité du secteur.
Elles définissent des mesures planifiées et graduées de vigilance, de prévention, de protection et de réaction contre toute menace, notamment à caractère terroriste.
Elles sont approuvées, après avis de la commission mentionnée à l'article 8, à l'exception de celles intéressant les secteurs dont le ministre de la défense est le coordonnateur, par arrêté du Premier ministre sur proposition du ministre coordonnateur du secteur d'activités d'importance vitale.

Pour l'application des dispositions du présent chapitre, le Premier ministre, après avis de la commission mentionnée à l'article 8, fixe par arrêtés :
1° La méthode d'analyse et de gestion du risque ;
2° La méthode à suivre pour déterminer, par secteur d'activités d'importance vitale, les scénarios de menace et leur hiérarchisation selon le type ou le niveau de menace envisagé ;
3° Les plans types des plans de sécurité d'opérateurs d'importance vitale, des plans particuliers de protection et des plans de protection externe.
Les arrêtés prévus à l'article 11 et au présent article sont protégés dans les conditions prévues par le décret du 17 juillet 1998 susvisé. Ils sont notifiés à chaque opérateur d'importance vitale intéressé ainsi qu'à toutes les autorités administratives qui ont à en connaître.