Die Netzbetreiber, die Erzeuger und die Speicherbetreiber müssen Massnahmen für einen angemessenen Schutz ihrer Anlagen vor Cyberbedrohungen treffen.
Der Bundesrat kann Ausnahmen vorsehen und, sofern zur Sicherstellung der Versorgung notwendig, die Pflicht nach Absatz 1 auf andere Dienstleister im Bereich der Elektrizitätsversorgung ausdehnen.