Companii
Firmele vizate de NIS2, DORA și CRA nu au automat trei raportări pentru un incident. Rolul companiei decide obligațiile
În DORA, notificarea inițială depinde de clasificarea incidentului ca major. CRA prevede și un raport final în 14 zile de la disponibilitatea remedierii.