Zákon č. 264/2025 Sb., o kybernetické bezpečnosti – příloha vyhlášky č. 408/2025 Sb., body 7.4, 9.4 a 16.15 až 16.17
Podle přílohy vyhlášky č. 408/2025 Sb. jsou výrobní průmysl (NACE 26–30), potravinářský a chemický průmysl regulovány jen u středních a velkých podniků a zařazeny zpravidla jen do nižšího režimu, a to i u velkých podniků. Do vyššího režimu spadají jen dva případy: sériový výrobce osobních automobilů bez ohledu na velikost (bod 7.4 část I.) a střední či velký provozovatel objektu skupiny B podle zákona o prevenci závažných havárií (bod 9.4 část I.). Online tržiště, vyhledávače a sociální platformy (body 16.15–16.17) jsou regulovány jen jako střední nebo velký podnik, a to vždy v nižším režimu. Bez ohledu na přílohu je ve vyšším režimu poskytovatel služby registrované z moci úřední podle § 5 zákona č. 264/2025 Sb. (§ 8 odst. 3).
poskytovatelem regulované služby v režimu vyšších povinností v případě, že sériově vyrábí osobní motorová vozidla, nebo II. poskytovatelem regulované služby v režimu nižších povinností v případě, že je velkým nebo středním podnikem