Le dispositif repose sur 12 secteurs d’activité, 300 opérateurs et 1450 points d’importance vitale (PIV), des établissements publics ou privés.

Piloté par le Secrétariat Général pour la Défense et la Sécurité Nationale (SGDSN), les opérateurs d'importance vitale (OIV) concernés sont tenus de décliner, au niveau de la société, des mesures de protection dans leurs plans de sécurité d’opérateur (PSO) et, à l'échelle de leurs PIV, dans leurs plans particuliers de protection (PPP).

OIV et PIV doivent conduire une analyse de risques de sûreté, prendre en compte le plan gouvernemental VIGIPIRATE afin de diminuer les risques présentés selon leurs secteurs d'activité d'importance vitale de rattachement. Une procédure de gestion des crises et un plan de continuité d’activité sont également requis.

La méthodologie à utiliser pour effectuer l'analyse de risques par les opérateurs est précisée par le SGDSN.

Le formalisme requis pour la rédaction de ces plans de protection est prévu par différents textes ou documents :

• l'arrêté du 2 juillet 2018 fixant le plan type pour les PSO ;
• le guide d'élaboration de PSO du SGDSN de juillet 2018 ;
• l'arrêté du 2 juillet 2018 fixant le plan type pour les PPP ;
• le guide d'élaboration de PPP du SGDSN de juillet 2018.

Enfin, les préfectures de département complètent le dispositif en réalisant, pour chaque PIV, un plan de protection externe (PPE).