La norma establece criterios y procedimientos clave para la designación de las instituciones públicas y privadas que deban ser calificadas como OIV y que, en caso de ser afectados por un incidente, puedan poner en riesgo la seguridad y el orden público, la prestación de un servicio esencial, o el normal funcionamiento del Estado.