Primární a konečnou odpovědnost za ochranu evropských kritických infrastruktur (EKI) nesou členské státy a vlastníci/provozovatelé těchto infrastruktur.
Pro každou EKI by měl být jmenován styčný bezpečnostní úředník s cílem usnadnit spolupráci a komunikaci s vnitrostátními orgány příslušnými pro ochranu kritické infrastruktury. S cílem zabránit zbytečné práci a duplicitě by měl každý členský stát nejprve stanovit, zda vlastníci/provozovatelé označených EKI již mají styčného bezpečnostního úředníka nebo rovnocennou osobu. Pokud styčného bezpečnostního úředníka nemají, měl by každý členský stát učinit nezbytné kroky a zajistit zavedení vhodných opatření. Záleží na každém členském státu, aby rozhodl o nejvhodnější podobě kroků týkajících se jmenování styčných bezpečnostních úředníků.
Členské státy přijmou nezbytná opatření pro dosažení souladu s touto směrnicí do 12. ledna 2011. Neprodleně o nich uvědomí Komisi a sdělí jí jejich znění a jejich srovnání s touto směrnicí. Tato opatření přijatá členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním zveřejnění. Způsob odkazu si stanoví členské státy.