Nově má NÚKIB možnost ukládat informační povinnost dodavatelům, kteří nejsou regulovanými osobami. Platí také nová výjimka z práva na informace, která umožňuje regulovaným osobám některé informace žadatelům neposkytovat.
Určit bezpečnostní role je povinností vrcholného vedení regulované osoby v režimu vyšších povinností. Vyhláška celkem definuje jeden kolektivní orgán a čtyři jmenovité bezpečnostní role, kde u dvou z nich vyžaduje mít i zástupce těchto rolí.