L'existence d'une faille de sécurité qui, si elle est exploitée par un adversaire, causeraient des dommages exceptionnellement graves à la viabilité de la DMO ou l'efficacité opérationnelle de la SDD. Risques critiques supposent des capacités de l'adversaire à provoquer des perturbations de système majeur ou dégradation (par exemple, l'insuffisance monopoint), destruction des composants critiques, ou usurpation des fonctions du système.