- Niveau de base: Environ 34 contrôles, couvrant les mesures fondamentales de cybersécurité requises pour les entités importantes.
- Niveau important: Autour 143 contrôles (y compris les contrôles de base), y compris des mesures techniques et organisationnelles avancées pour les entités essentielles.
Ces contrôles s'alignent sur les Cadre CCB CyberFundamentals.