Które elementy Załącznika nr 4 do ustawy o KSC mają charakter obowiązkowy, a które fakultatywny?

Załącznik nr 4 został podzielony na trzy części. Pierwsza część załącznika oznaczona numerem rzymskim I to część obowiązkowa, którą każdy podmiot ważny będący podmiotem publicznym musi spełnić. Treść wskazana w części Załącznika nr 4 oznaczona rzymską cyfrą II to część fakultatywna, która zawiera elementy, których wdrożenie podmiot ważny będący podmiotem publicznym powinien rozważyć mając na uwadze potrzebę zapewnienia cyberbezpieczeństwa i jeżeli jego uwarunkowania organizacyjne, finansowe i osobowe na to pozwalają.

Część oznaczona rzymską cyfrą III jest to część obowiązkowa odnosząca się do aktualizacji i przeglądu spełniania obowiązków określonych w poprzednich częściach Załącznika nr 4.