Voor veel organisaties in de vitale en digitale infrastructuursector gelden vanaf 2025 strenge verplichtingen vanuit Europese wetgeving zoals NIS2 (Cyberbeveiligingswet), DORA en CRA. Die verplichtingen reiken tot aan de bestuurskamer: bestuurders zijn verantwoordelijk voor het vaststellen en monitoren van cybermaatregelen én kunnen hoofdelijk aansprakelijk worden gesteld bij tekortschietende naleving.