Der Cyber Resilience Act legt Herstellern von Produkten mit digitalen Elementen Pflichten auf, und NIS2 verpflichtet Betreiber wesentlicher Dienste. Beide gelten daher für die Geräte und die Betreiber in einer mioty®-Bereitstellung und nicht für den Funkstandard selbst. Die Position der Allianz ist, dass die CRA-Konformität in der Verantwortung des Herstellers und des Betreibers liegt, während die Allianz ihre Spezifikationen so verfasst, dass sie die Konformität unterstützt.