La carpeta de perfil de cada usuari, al ser pròpia, es considera un espai personal i per tant íntim.

Si les comunicacions esdevenen en un àmbit empresarial, no son considerades com a personals sinó com a laborals i per tant estan excloses de la norma.

Si és un ordinador d'empresa s'entén que no té carpetes o espais personals, tan sols de treball.

Es consideren confidencials les comunicacions, tan siguin per xarxa, per email o qualsevol altre mitja.

L'autor pot fer el que vulgui amb els seus drets d'autor, com cedir-los o renunciar-hi.

No cal registrar l'obra per obtenir els drets d'autor.

Els drets d'autor son automàtics en crear l'obra, no cal registrar res.

Els drets d'autor son irrevocables i l'autor no els pot traspassar o renunciar.

Viola la EULA i per tant és il·legal.

És totalment recomanable ja que l'estalvi que suposa compensa els riscos.

Acostuma a contenir virus.

Normalment no és actualitzable i per tant acaba contenint molts forats de seguretat.

Infringeix la LOPD

Si ens denuncien tan sols poden posar una multa a l'empresa.

Infringeix un dret constitucional

És un procediment d'un any, després s'acaba.

Les sigles corresponen a Security Garbage System Interaction

És un procediment cíclic, però no té per que durar un any cada cicle.

Cap de les anteriors és certa.

La tinença de programari de "pentesting" és il·legal, però tan sols amb multes.

Saltar-se mesures de seguretat en sistemes aliens s'ha equiparat (igualat) amb entrar a cases de forma forçada.

La tinença de programari de "pentesting" és il·legal, fins i tot amb penes de presó.

S'han d'establir uns indicadors, que no deixen de ser altre cosa que unes mesures de bon funcionament.

És obligatori aplicar-lo per la LOPD amb dades de nivell mig.

Obliga a auditories externes anuals.

És un sistema de millora continuada per a gestionar la seguretat de l'empresa

La NIS2 només afecta empreses públiques.

L'alerta inicial s'ha de fer en menys de 24 hores.

Empreses d'aigua i energia són entitats essencials.

L'informe complet es pot fer en menys de 30 dies.

L'empresa està obligada a invertir un percentatge dels seus beneficis en millora i formació de la cyberseguretat.

Si una empresa és atacada i es demostra que no ha invertit prou en seguretat, el hacker queda alliberat de culpa.

Si una empresa és atacada i es demostra que no ha invertit prou en seguretat, pot ser responsable penal també.