(1) Gemäß dem Verfahren nach Anhang III ermittelt jeder Mitgliedstaat die potenziellen EKI, die sowohl die sektorübergreifenden als auch die sektorspezifischen Kriterien erfüllen und den Begriffsbestimmungen in Artikel 2 Buchstaben a und b entsprechen.

Die Kommission kann die Mitgliedstaaten auf deren Antrag bei der Ermittlung der potenziellen EKI unterstützen.

Die Kommission kann die betreffenden Mitgliedstaaten auf potenziell kritische Infrastrukturen aufmerksam machen, bei denen anzunehmen ist, dass sie die Voraussetzungen für die Ausweisung als EKI erfüllen.

Jeder Mitgliedstaat und die Kommission setzen den Prozess der Ermittlung potenzieller EKI kontinuierlich fort.

(2) Die sektorübergreifenden Kriterien nach Absatz 1 umfassen:

Die Grenzwerte für die sektorübergreifenden Kriterien leiten sich ab aus der Schwere der Auswirkungen einer Störung oder Zerstörung einer bestimmten Infrastruktur. Die genauen Grenzwerte für die sektorübergreifenden Kriterien werden im Einzelfall von den im Hinblick auf eine bestimmte Infrastruktur jeweils betroffenen Mitgliedstaaten festgelegt. Jeder Mitgliedstaat unterrichtet die Kommission jährlich über die Anzahl Infrastrukturen pro Sektor, zu denen Beratungen über die Grenzwerte für die sektorübergreifenden Kriterien geführt wurden.

Die sektorspezifischen Kriterien berücksichtigen die Besonderheiten einzelner Sektoren mit EKI.

Die Kommission entwickelt gemeinsam mit den Mitgliedstaaten Leitlinien für die Anwendung der sektorübergreifenden und sektorspezifischen Kriterien und ungefähre Grenzwerte zur Ermittlung der EKI. Die Kriterien werden als Verschlusssachen eingestuft. Die Verwendung solcher Leitlinien ist den Mitgliedstaaten freigestellt.