Vyhláška č. 408/2025 Sb. — určení regulovaných služeb a režimů – § 14 odst. 2 zák.; § 3 + příloha 1 vyhl. 410/2025

Bezpečnostní opatření nižšího režimu (vyhl. 410/2025): 13 okruhů vč. požadavků na vrcholné vedení, řízení aktiv a rizik, kontinuity, řízení přístupu, detekce, řešení incidentů, bezpečnosti sítí, aplikační bezpečnosti a kryptografie; povinný „přehled bezpečnostních opatření“ s roční aktualizací (uchovat 4 roky), nezavedené nutno písemně zdůvodnit.