Vyhláška č. 408/2025 Sb. — určení regulovaných služeb a režimů – § 14 odst. 2 zák.; § 3 + příloha 1 vyhl. 410/2025

Bezpečnostní opatření nižšího režimu: § 14 odst. 2 zák. 264/2025 Sb. vyjmenovává 13 opatření – systém zajišťování minimální kybernetické bezpečnosti, požadavky na vrcholné vedení, řízení aktiv, řízení rizik, bezpečnost lidských zdrojů, řízení kontinuity činností, řízení přístupu, řízení identit a jejich oprávnění, detekce a zaznamenávání událostí, řešení incidentů, bezpečnost komunikačních sítí, aplikační bezpečnost a kryptografické algoritmy; vyhl. 410/2025 je rozvádí. Povinný „přehled bezpečnostních opatření“ (zavedená, plánovaná, nezavedená s písemným zdůvodněním) s aktualizací alespoň jednou ročně, uchovávaný alespoň 4 roky (§ 3 odst. 2 vyhl. 410/2025).