Vrijwel alle entiteiten die op de kapitaalmarkt actief zijn, zoals kredietinstellingen, betaaldiensten, handelsplatformen en bedrijfspensioeninstellingen, moeten vanaf 2025 voldoen aan Europese wetgeving om ICT-risico's te beheersen. Beurswaakhond AFM publiceert een checklist voor ondernemingen.