De ni råd er tiltænkt mindre virksomheder med færre end 50 ansatte, som eksempelvis ikke har en it-sikkerhedsansvarlig ansat i virksomheden, og som derfor selv må håndtere den digitale sikkerhed. Det kan fx være virksomhedsejeren eller en administrativ medarbejder. Rådene tager ikke højde for, at virksomheden kan være omfattet af særlig regulering vedr. cyber- og informationssikkerhed som fx NIS2 og DORA, der kan medføre særlige krav til beredskab og planer.