Vyhláška pro režim vyšších povinností k zákonu o kybernetické bezpečnosti definuje celkem jeden kolektivní orgán a čtyři jmenovité bezpečnostní role. Bezpečnostní role garanta aktiv je tou, která je v organizacích nejvíce zastoupena.
Business Continuity Management (BCM) - česky řízení kontinuity činností je nově ve vyhlášce pro režim vyšších povinností k zákonu o kybernetické bezpečnosti nejen jako organizační opatření dle § 15, ale také jako oblast odolnosti regulovaných služeb dle technického opatření § 26 vyhlášky.