Kleine en middelgrote ondernemingen daarentegen beschikken maar zelden over veiligheidsdeskundigen en zijn meestal al blij wanneer de gegevensverwerking ten minste functioneert.
Kleine und mittlere Unternehmen dagegen verfügen in den seltensten Fällen über Sicherheitsfachleute und sind meist schon froh, wenn die Datenverarbeitung überhaupt funktioniert.