Ce n’est pas dit ; par exemple les règles pour les SIIV des OIV sont raisonnablement explicites et l’ANSSI a des moyens pour leur taper dessus si elles ne sont pas respectées.