Regelverk (NIS2, svensk cybersäkerhetslag, EU Network Code) ställer krav på risk, incidentrapportering och styrning. Skilj standard, lag, policy och konfiguration.