Azt, hogy kizárólag nemzetközi ajánlások alkalmazhatók.

Azt, hogy a jog előre kötelező szervezeti és technikai minimumokat határoz meg.

Azt, hogy a jog csak támadás után ír elő kötelezettségeket.

Azt, hogy a szervezetek önkéntesen dönthetnek minden védelmi intézkedésről.

A vezetőnek havonta legalább 20 órás képzésen kell részt vennie

A vezetőnek nem kell képzésen részt vennie, mert ez csak az informatikai vezető feladata

A vezetőnek kinevezését vagy megbízását követő egy éven belül legalább 8 órás kiberbiztonsági képzést kell teljesítenie

A vezetőnek kizárólag nemzetközi tanúsítványt kell szereznie

A kézi termeléshez való visszatérés.

Az internet és a felhőszolgáltatások teljes megszűnése.

A digitális, fizikai és részben biológiai rendszerek fokozott összekapcsolódása.

A kritikus infrastruktúrák teljes leválasztása minden hálózatról.

A megelőzés már a kockázatok felismerésénél, a rendszerek feltérképezésénél és a felügyeleti eszközöknél kezdődik.

A megelőzés kizárólag a magánszektor önkéntes feladata.

A megelőzés csak technikai tűzfalak telepítését jelenti.

A megelőzés kizárólag az incidensek utólagos kivizsgálását jelenti.

Mert csak önkéntes ajánlásokat fogalmaz meg.

Mert megszünteti az állami felügyeletet.

Mert kizárólag technikai informatikai szabályokat tartalmaz.

Mert a kiberbiztonságot állami, gazdasági, kritikusinfrastruktúra-védelmi és reziliencia-kérdésként is kezeli.

Alacsony, közepes, magas.

Nyilvános, bizalmas, titkos.

Alap, jelentős, magas.

Technikai, szervezeti, jogi.

A szervezet arculati kézikönyvének elkészítése

A pénzügyi beszámoló jóváhagyása.

A felhasználói panaszkezelés.

A sérülékenységvizsgálat.

A megelőzés csak az incidensek bejelentéséből áll.

A megelőzés kizárólag a szervezetek önkéntes jó gyakorlata

A megelőzés kizárólag technikai vírusvédelem kérdése.

A megelőzés több eszközből álló hatósági és szervezeti ökoszisztéma, amely magában foglalja a kockázatkezelést, ellenőrzést, auditot, sérülékenységvizsgálatot, korai figyelmeztetést, képzést és szankcionálást.

A kizárólag szoftvertermékekre vonatkozó gyártói kötelezettségek előírása.

A pénzügyi piacok adózási szabályainak egységesítése.

A katonai hírszerző rendszerek közvetlen uniós irányítása.

A kritikus szervezetek fizikai, szervezeti és működésfolytonossági rezilienciájának erősítése.

Csak az éves jelentésben.

Az észlelést követő 30 napon belül.

Soron kívül, de legkésőbb az észlelést követő 4 órán belül.

A következő naptári év végéig.