Kibernetinio saugumo subjektai privalo šio straipsnio 1 dalies 1 punkte nurodytus kibernetinio saugumo reikalavimus įgyvendinti per Vyriausybės nustatytą ne trumpesnį kaip 12 mėnesių terminą nuo jų įregistravimo Kibernetinio saugumo informacinėje sistemoje. Nustatydama terminą Vyriausybė privalo atsižvelgti į kibernetinio saugumo reikalavimams įgyvendinti reikalingus kibernetinio saugumo subjekto žmogiškuosius ir finansinius išteklius.
The organization must implement the cyber security risk management measures in 12 months after their registration in the Cyber Security Information System or a deadline set by the government. Data on the implementation of cyber security risk management measures must be submitted to the National Cyber Security Center in accordance with the procedure established in the regulations of the Cyber Security Information System.