Vyhláška č. 408/2025 Sb. — určení regulovaných služeb a režimů – § 14 odst. 1 zák.; vyhl. 409/2025 §§ 3–27
Vyšší režim (vyhl. 409/2025): 14 organizačních + 11 technických opatření (ISMS, analýza rizik + plán zvládání, audit KB, řízení změn, dodavatelé, OT/průmyslová aktiva, detekce, logy, kryptografie…).