Prema Zakonu o kibernetičkoj sigurnosti i pratećoj Uredbi, svi kategorizirani subjekti obvezni su uspostaviti sustav upravljanja kibernetičkom sigurnošću koji odgovara dodijeljenoj razini – Osnovnoj, Srednjoj ili Naprednoj.
Samoprocjena nije samo administrativna formalnost – to je alat za realno sagledavanje stanja, otkrivanje slabih točaka i planiranje konkretnih koraka prema usklađenosti.