Ha vállalat tevékenységének csupán egy része tartozik a Kiberbiztonsági törvény hatálya alá, míg más üzletágai (például a könyvelés) nem, akkor felmerülnek az alábbi kérdések:
A teljes cégnél kell a Kiberbiztonsági tv. és 7/2024 (VI,24) MK rendelet előírásait alkalmazni vagy csak a kötelezett részlegen?
A 7/2024 (VI,24) MK rendelet elírásait alkalmazni kell azon EIR-ekre is, amelyek nem relevánsak a kockázatos vagy kiemelten kockázatos ágazatba tartozó tevékenységek kapcsán?