Vyhláška pro režim vyšších povinností k zákonu o kybernetické bezpečnosti definuje celkem jeden kolektivní orgán a čtyři jmenovité bezpečnostní role. Bezpečnostní role garanta aktiv je tou, která je v organizacích nejvíce zastoupena.
Největší změnou kybernetického zákona je dvojí režim. Jednotný režim původního zákona je nyní nahrazen režimem vyšších povinností a režimem nižších povinností, kdy přiměřenost zůstává na regulované osobě. Obě vyhlášky se liší rozsahem požadovaných opatření.