Vyhláška pro režim vyšších povinností k zákonu o kybernetické bezpečnosti definuje celkem jeden kolektivní orgán a čtyři jmenovité bezpečnostní role. Bezpečnostní role garanta aktiv je tou, která je v organizacích nejvíce zastoupena.
Pokud jsou regulované služby uvedené i v § 18 zákona o kybernetické bezpečnosti, je regulovaná osoba takzvaným "Digitálem" a musí se řídit i Prováděcím předpisem Komise. Tím vznikají regulované osobě zcela nové požadavky.