Finally, respondents affirmed that a requirement to implement NIS risk management in line with the state of the art would entail for them no significant additional costs (63.4 %), and that a requirement to report security breaches would cause no significant additional costs (72.3 %).
Enfin, 63,4 % des participants ont déclaré qu'une obligation d'instaurer un mécanisme de gestion des risques de SRI à la pointe de la technologie ne représenterait pas de coûts supplémentaires significatifs pour eux et 72,3 % d'entre eux ont jugé que l'introduction d'une obligation de signaler les incidents en matière de SRI n'entraînerait pas non plus de coûts supplémentaires significatifs.