Investicijos į kibernetinį saugumą yra prioritetas, o ne prievolė, kuriai reikėtų taupyti, primena Tinklų ir informacinių sistemų direktyva (TIS 2), įtraukta į atnaujintą, spalio 18 d. įsigaliosiantį Kibernetinio saugumo įstatymą. Išplečiamas sektorių ir subjektų sąrašas, kuriam bus taikomi griežtesni reikalavimai, tačiau priežiūra, kaip jie įgyvendinami, bus padėta vykdyti bent po 12 mėnesių.