A seconda del settore di attività e della tipologia di soggetto , di seguito si riporta una slide di ACN relativa alla gradualità degli obblighi.
Ad oggi ci ritroviamo già nella seconda fase attuativa del decreto, che prevede quindi:
- La predisposizione per tutti i soggetti censiti in ACN di catalogare tutte le informazioni a corredo della attività dettagliando anche taluni elementi di carattere funzionale alla struttura (IP, nomi a dominio, ecc.)
- Successivamente si passa ai primi obblighi di base previsti dalla normativa
- Inizio della attività di monitoraggio alla implementazione dei primi obblighi di base.