Unia uznaje, że należy również uwzględnić IK pochodzącą spoza UE lub istniejącą poza nią, ale współzależną lub mogącą bezpośrednio oddziaływać na Państwa Członkowskie UE. Ministerstwo Spraw Wewnętrznych i Administracji prowadzi prace nad przygotowaniem Narodowego Planu Ochrony Infrastruktury Krytycznej (NPOIK), którego zadaniem będzie określenie zasad zarządzania bezpieczeństwem infrastruktury ważnej dla funkcjonowania państwa, gospodarki i społeczeństwa. Infrastruktura ta obejmuje m.in. systemy:
- zaopatrzenia w energię i paliwa;
- gromadzenia i przekazywania informacji;
- bankowe i finansowe;
- zaopatrzenia w żywność i wodę;
- opieki zdrowotnej;
- komunikacyjne;
- ratownicze oraz zapewniające funkcjonowanie administracji publicznej.
Koordynacją prac nad przygotowaniem dokumentu zajmuje się Departament Zarządzania Kryzysowego w MSWiA. Dotychczas określono podstawowe definicje, opracowano sposób przygotowania założeń z udziałem podmiotów publicznych i prywatnych oraz podstawowe elementy i zakres tych założeń. Wstępnie ustalono, że najistotniejsze będą:
- ochrona bezpieczeństwa teleinformatycznego;
- fizyczna ochrona infrastruktury krytycznej oraz bezpieczeństwo funkcjonowania administracji i rządu.
Ponadto trwają prace nad określeniem kryteriów, na podstawie których obiekty, systemy lub ich elementy będą zaliczane do kategorii infrastruktury krytycznej. Następnym etapem będzie powołanie zespołów, które zajmą się opracowywaniem zasad ochrony poszczególnych systemów.Narodowy Plan Ochrony Infrastruktury Krytycznej będzie związany z przedsięwzięciami dotyczącymi ochrony takiej infrastruktury, realizowanymi przez UE i NATO. Decyzja Rady Unii Europejskiej z dnia 12 lutego 2007 r. ustanawiająca na lata 2007-2013, jako część ogólnego programu w sprawie bezpieczeństwa i ochrony wolności, szczegółowy program „Zapobieganie, gotowość i zarządzanie skutkami terroryzmu i innymi rodzajami ryzyka dla bezpieczeństwa”.