Czy działalność polegająca na wykonywaniu kopii zapasowych stanowi element działalności MSSP (usługi zarządzanej w zakresie cyberbezpieczeństwa) czy jest elementem usługi związanej z zarządzaniem ICT (administrowania systemami).

Działalność związana z wykonywaniem kopii zapasowych może być wykonywana zarówno przez dostawcę usług zarządzanych jak i dostawcę usług zarządzanych w zakresie cyberbezpieczeństwa. Decydujące powinno być to, czy usługa ta jest świadczona w połączeniu z innymi usługami związanym z zarządzaniem ryzykiem cyberbezpieczeństwa czy jako działanie związane z eksploatacją i konserwacją systemów.