Je dobře, že se to řeší formou standardizace, která asi bude (zatím alespoň v USA) závazná třeba pro vládní sektor (jestli to chápu správně). To dává jistou naději, že se tím inspiruje třeba NÚKIB a zruší třeba požadavek na pravidelnou změnu hesla z vyhlášky o kybernetické bezpečnosti.