Jaký je v režimech rozdíl, může mít organizace více režimů?
Vyšší a nižší režim vychází ze směrnice NIS2. V ní jsou ve vyšším režimu tzv. essential organizace (přísnější) a v nižším tzv. important organizace (mírnější). Regulované organizace podle svých režimů zavádějí organizační a technická opatření ke zmírnění kybernetických rizik.
Vyšší režim má celkem 25 bezpečnostních opatření, nižší režim jich má 13. Vždy platí jeden režim na celou organizaci. Pokud najdete jednu službu v nižším a jednu ve vyšším, pro obě se vždy řídíte požadavky vyššího režimu.