W kategorii Prawo i regulacje omawiane są obowiązki związane z ochroną danych i reagowaniem na incydenty cyberbezpieczeństwa. Teksty wyjaśniają, kiedy zdarzenie może być naruszeniem w rozumieniu RODO, jak rozważać jego zgłoszenie oraz co uwzględnić w procedurach wewnętrznych. Poruszają również znaczenie umów powierzenia danych w kontekście ryzyka wycieku i ujawnienia informacji w Dark Webie.
