Europejska Infrastruktura Krytyczna(EIK) to systemy oraz wchodzące w ich skład powiązane ze sobą funkcjonalnie obiekty (m.in. obiekty budowlane, urządzenia i instalacje) kluczowe dla bezpieczeństwa państwa i jego obywateli oraz służące zapewnieniu sprawnego funkcjonowania organów administracji publicznej, a także instytucji i przedsiębiorców. Są one wyznaczane w systemach zaopatrzenia w energię, surowce energetyczne, paliwa oraz w systemach transportowych, w zakresie energii elektrycznej, ropy naftowej i gazu ziemnego oraz transportu drogowego, kolejowego, lotniczego, wodnego śródlądowego, żeglugi oceanicznej, żeglugi morskiej bliskiego zasięgu i portów. EIK zlokalizowana jest na terytorium państw członkowskich UE, a jej zakłócenie lub zniszczenie miałoby istotny wpływ na co najmniej dwa państwa członkowskie.
Dyrektor Rządowego Centrum Bezpieczeństwa(RCB) we współpracy z odpowiednimi ministrami, sporządza na podstawie szczegółowych kryteriów, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej z podziałem na systemy. Kryteria te pozwalają wyodrębnić obiekty, instalacje, urządzenia i usługi biorąc pod uwagę ich znaczenie dla funkcjonowania państwa i zaspokojenia potrzeb obywateli. sporządzaW wykazie tym wyróżnia się także EIK zlokalizowaną na terytorium Rzeczpospolitej Polskiej oraz EIK zlokalizowaną na terytorium innych państw członkowskich UE, mogącą mieć istotny wpływ na Rzeczpospolitą Polską. Wykaz ma charakter niejawny.
Dyrektor RCB, we współpracy z ministrami i kierownikami urzędów centralnych odpowiedzialnymi za systemy zaopatrzenia w energię, surowce energetyczne i paliwa, na bieżąco rozpoznaje potencjalną EIK. Infrastruktura krytyczna jest uznawana za potencjalną EIK po spełnieniu łącznie poniższych wymogów oraz co najmniej jednego z wymogów określonych w kryteriach przekrojowych:
1) kryteria sektorowe - przybliżone progi liczbowe ustalone przez Komisję Europejską(KE) i państwa członkowskie UE, charakteryzujące parametry, wchodzących w skład systemów infrastruktury krytycznej obiektów, urządzeń oraz instalacji lub funkcje realizowane przez te obiekty, urządzenia oraz instalacje, warunkujące identyfikację infrastruktury krytycznej,
2) stanowi składnik, system lub część infrastruktury, które mają podstawowe znaczenie dla utrzymania niezbędnych funkcji społecznych, zdrowia, bezpieczeństwa, ochrony, dobrobytu materialnego lub społecznego ludności, oraz których zakłócenie lub zniszczenie miałoby istotny wpływ na Rzeczpospolitą Polską w wyniku utraty tych funkcji,
3) jej zakłócenie lub zniszczenie miałoby istotny wpływ na co najmniej dwa państwa członkowskie UE.
Kryteria przekrojowe - w zakresie przybliżonych progów ustalonych przez KE i państwa członkowskie UE – obejmują: kryterium ofiar w ludziach - oceniane w odniesieniu do ewentualnej liczby ofiar śmiertelnych lub liczby rannych, kryterium skutków ekonomicznych - oceniane w odniesieniu do znaczenia strat ekonomicznych lub pogorszenia jakości towarów lub usług, w tym potencjalnych skutków ekologicznych, kryterium skutków społecznych - oceniane w odniesieniu do wpływu na zaufanie opinii publicznej, cierpień fizycznych osób i zakłócenia codziennego życia, w tym utraty podstawowych usług.
O potencjalnej EIK dyrektor RCB informuje właściwe organy państw członkowskich UE, na które ta infrastruktura może mieć istotny wpływ. Dyrektor RCB podaje nazwę i lokalizację potencjalnej EIK i przyczyny jej wyznaczenia.
W celu wyznaczenia EIK dyrektor RCB prowadzi rozmowy z właściwymi organami państw członkowskich UE na które potencjalna EIK zlokalizowana na terytorium RP może mieć istotny wpływ oraz na terytorium których jest zlokalizowana potencjalna EIK mogąca mieć istotny wpływ na RP. Na podstawie ustaleń będących wynikiem tych rozmów, Rada Ministrów wyznacza, w drodze uchwały, z zakresu potencjalnej EIK zlokalizowanej na terytorium RP, Europejską Infrastrukturę Krytyczną. Uchwała Rady Ministrów ma charakter niejawny.
Właściwym organom państw członkowskich UE, na które ma wpływ EIK zlokalizowana na terytorium RP, dyrektor RCB przekazuje dane identyfikujące EIK, w tym jej nazwę i lokalizację. Dane te mają charakter niejawny.
Dyrektor RCB przekazuje KE co roku informacje o liczbie infrastruktur krytycznych zlokalizowanych na terytorium RP wchodzących w skład EIK oraz o liczbie państw członkowskich UE, na które ma ona wpływ oraz co 2 lata sprawozdanie zawierające ogólne dane dotyczące rodzajów ryzyka, zagrożeń i słabych punktów stwierdzonych w każdym z systemów, w których została wyznaczona EIK zlokalizowana na terytorium RP. Informacje te mają charakter niejawny.