Vyhláška pro režim vyšších povinností k zákonu o kybernetické bezpečnosti definuje celkem jeden kolektivní orgán a čtyři jmenovité bezpečnostní role. Bezpečnostní role garanta aktiv je tou, která je v organizacích nejvíce zastoupena.
Bezpečnostní opatření jsou požadována zákonem a je nutné je řešit stále. Aplikací bezpečnostních opatření zmírňujeme rizika působící na naše aktiva. Režim vyšších povinností se od režimu nižších povinností liší právě rozsahem požadovaných opatření.