L'opérateur prend en compte la menace interne lors de la mise en œuvre de l'ensemble des dispositions du présent titre, notamment pour concevoir son système de sécurité nucléaire.
Il prend les dispositions adaptées en particulier de manière à :
- réduire autant que possible le risque d'apparition d'une menace interne ;
- limiter au strict nécessaire le nombre de personnes ayant un besoin d'accès aux locaux et aux informations mentionnées à l'article 75, pour accomplir leurs tâches ;
- réduire les opportunités et les possibilités que des personnes puissent commettre des actes de malveillance entraînant des conséquences significatives pour les enjeux de sécurité nucléaire, par une conception des installations, des organisations et des dispositions de sécurité nucléaire adaptées ;
- éviter que des acteurs malveillants puissent occuper un poste présentant une sensibilité du point de vue de la sécurité nucléaire, pour son propre personnel et chez les intervenants extérieurs et entités nucléaires hébergées ;
- concevoir les tâches les plus sensibles au regard de la sécurité nucléaire de manière à ce qu'elles nécessitent l'implication de plusieurs personnes, afin de prévenir des actes de malveillance ;
- confier les contrôles internes prévus à l'article 32 à des personnes différentes de celles responsables de leur réalisation, en vue de détecter des actes de malveillance ;
- détecter la présence d'acteurs malveillants et agir avant qu'ils ne passent à l'acte.