Czy muszę mieć Security Operations Center (SOC)?

Nie ma narzuconych rozwiązań technicznych czy organizacyjnych. To podmiot kluczowy lub podmiot ważny musi podjąć decyzję o tym, jakie rozwiązanie będzie adekwatne do jego sytuacji. Pamiętajmy, że ustawa obejmuje wiele bardzo zróżnicowanych podmiotów. Podmioty mogą zdecydować się na zewnętrzne, komercyjne usługi, lub postawić na budowanie własnych kompetencji, często w ramach grupy kapitałowej.