De Maizière kündigte an, dass im Frühjahr 2016 Rechtsverordnungen zur Konkretisierung des Gesetzes vorgestellt werden sollen, zumindest für vier der Sektoren Kritischer Infrastruktur: Ernährung, Wasser, Energie und IKT. Ende 2016 sollen Verordnungen für die Sektoren Gesundheit, Transport und Verkehr, Medien und Kultur, Finanz- und Versicherungswesen und Staat und Verwaltung folgen.