Infine i rispondenti ritengono che l’eventuale obbligo di attuare la gestione dei rischi in materia di SRI secondo le migliori prassi del momento non comporterebbe, per loro, costi supplementari significativi (63,4%) e che l’eventuale obbligo di segnalare violazioni di sicurezza non causerebbe costi supplementari significativi (72,3%).
Schließlich erklärten die Teilnehmer, dass eine Anforderung zur Einführung eines NIS-Risikomanagements entsprechend dem Stand der Technik für sie keine erheblichen Mehrkosten verursachen würde (63,4 %) und dass eine Meldepflicht für Sicherheitsverletzungen ebenfalls keine erheblichen Mehrkosten verursachen würde (72,3 %).