Mezi povinnosti, které provozovatelé základních služeb musí podle zákona o kybernetické bezpečnosti po určení plnit, patří:
Zaslat Národnímu úřadu pro kybernetickou a informační bezpečnost plán rozvoje společnosti.
Předat Národnímu úřadu pro kybernetickou a informační bezpečnost veškerá data.
Zaslat Národnímu úřadu pro kybernetickou a informační bezpečnost kontaktní údaje.