Las Infraestructuras Críticas posibilitan el normal desarrollo de la actividad socio-económica y son objetivo de amenazas, tanto físicas como digitales, que podrían llevar a una interrupción o negación de servicios. 

La progresiva digitalización y la adopción de nuevas tecnologías por parte de los operadores críticos y operadores de servicios esenciales podría aumentar el riesgo de sufrir brechas de seguridad, que permitirían acceder al control de los sistemas que operan las Infraestructuras Críticas y poner en peligro la continuidad de los servicios que proveen. 

Otro riesgo a considerar es la potencial pérdida de control sobre la capacidad de decisión estratégica a raíz de inversiones por actores, estatales o no estatales, con intereses no necesariamente alineados con la Seguridad Nacional.