Αν η ερώτηση αναφέρει νοσοκομείο, εταιρεία ενέργειας ή δημόσια διοίκηση, σκεφτείτε τη NIS2. Αν αναφέρει συνδεδεμένο προϊόν, σκεφτείτε τη CRA.
Η NIS2 διέπει τη διαχείριση κινδύνων και την αναφορά περιστατικών από οντότητες· η CRA διέπει τις απαιτήσεις κυβερνοασφάλειας για προϊόντα. Η παγίδα στις εξετάσεις είναι η εσφαλμένη εφαρμογή της μίας στην άλλη όταν ένα σενάριο συνδυάζει έναν οργανισμό και μια συσκευή.