Protože legislativa nařizující nakládání s elektro zřízením existuje desítky let a při průseru je to vidět, je to občas kontrolováno, tak to některé firmy řeší (a velká část neřeší, protože netuší, že něco řešit má, dokud to někoho nepřizabije).
Legislativa ohledně zacházení s datovou sítí a IT přitom fakticky neexistuje (vyjma obecných předpisů), respektive vzniká až v poslední době a v provozu se to objeví až časem (snad) - např. zmíněné zákony o kybernetické bezpečnosti a GDPR minimálně. Také při průseru to není tak rychle vidět a lepe se to tutlá, než hořící firemní sídlo. Mrtvej pacient se svede na něco jiného, než že ho usmažil hacknutý RTG. :-)
Takže toto bude chtít čas. Zmíněný GDPR bude celkem problém, tam nejvíc to dopadne na zdravotnictví a pojištováky. A nejsem si jist, zda na to budou mít, pokud např. Škodovka bokem říká, že respektování GDPR v jejich IS/procesech bude dle odhadu zatím snad v řádů desítek-stovek MKč, a to neskladují vyložene zvlášť chráněná data, která jsou ve zdravotnictví...