Vyhláška pro režim vyšších povinností k zákonu o kybernetické bezpečnosti definuje celkem jeden kolektivní orgán a čtyři jmenovité bezpečnostní role. Bezpečnostní role garanta aktiv je tou, která je v organizacích nejvíce zastoupena.
Stanovení rozsahu regulovaných služeb je na první pohled obdobné, jaké bylo dle původního kybernetického zákona nebo dle ISO 27001. Nastala však zásadní změna. Pokud regulovaná osoba žádná aktiva neurčí nebo nevede evidenci, stává se regulovaným rozsahem celá organizace.