Ak prevádzkovateľ základnej služby vykonáva aspoň jednu z
kritických základných služieb uvedených v § 18 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti (napr. kvalifikovaná
dôveryhodná služba, poskytovanie základnej služby kritickým subjektom), je prevádzkovateľom kritickej základnej služby a vzťahujú sa na neho
osobitné povinnosti ako je napr. povinnosť vykonať
audit kybernetickej bezpečnosti a je vylúčená možnosť vykonať
samohodnotenie bezpečnostných opatrení.