Stále zůstává velká nejistota, které organizace spadnou pod regulaci.
Základní škola s více než 50 zaměstnanci - je v odvětví vzdělávání, splňuje podmínku středního či velkého podniku. Ale je základní škola významná pro zabezpečení důležitých společenských činností? Lokálně ano, ale z pohledu ZoKB? To nejspíše určí NÚKIB buď vyhláškou (§4, odst 2) nebo rozhodnutím úředníka (§3).
Je provozování eshopu digitální službou? Pojem digitální služba je definován v současném zákonu o kybernetické bezpečnosti, v novele ne. Použije NÚKIB definici digitální služby ze současného zákona, ze zákona o právu na digitální služby nebo pojetí digitální služby z NIS2?
Výrobní průmysl - kdo pod tento pojem spadá? Určí se to na základě předmětu podnikání v obchodním rejstříku? Kdo určí, které předměty podnikání ano, a které ne - úředník NÚKIBu? Patří pod výrobní průmysl např. i zemědělská a lesní výroba?