Ha a mikrovállalkozás a tevékenysége miatt a Kiberbiztonsági törvény hatálya alá esik (pl. bizalmi szolgáltató, internet szolgáltató), a védelmi intézkedéseket (pl. kockázatkezelés, incidenskezelés) is alkalmaznia kell, de nem kötelező kétévente kiberbiztonsági audit végzése.