Nově má NÚKIB možnost ukládat informační povinnost dodavatelům, kteří nejsou regulovanými osobami. Platí také nová výjimka z práva na informace, která umožňuje regulovaným osobám některé informace žadatelům neposkytovat.
Pokud jsou regulované služby uvedené i v § 18 zákona o kybernetické bezpečnosti, je regulovaná osoba takzvaným "Digitálem" a musí se řídit i Prováděcím předpisem Komise. Tím vznikají regulované osobě zcela nové požadavky.