Doteď jsme byli zvyklí na to, že NÚKIB přišel za povinnou osobou a regulaci pro ni stanovil. U kritické infrastruktury to bylo opatřením obecné povahy, u provozovatelů základních služeb správním rozhodnutím. To s novým zákonem odpadá. Nastupuje tu princip samostatné identifikace povinných subjektů.