Podmioty, które dokonały samoidentyfikacji oraz dopełniły formalności związanych z wpisem do wykazu podmiotów kluczowych i ważnych, wejdą w zasadniczy etap –wdrażania pozostałych obowiązków wynikających z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, wdrażającej NIS2 i Toolbox 5G. Moment wpisu do wskazanego wykazu zamyka fazę formalną i jednocześnie otwiera etap praktycznych działań organizacyjnych, technicznych i prawnych, ukierunkowanych na podniesienie poziomu cyberbezpieczeństwa w przedsiębiorstwie. Choć działania te mogą być podejmowane jeszcze przed złożeniem wniosku lub równolegle z procedurą wpisu, ustawodawca wyraźnie rozdzielił terminy na wykonanie poszczególnych obowiązków.