Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa nakłada obowiązki z zakresu cyberbezpieczeństwa na podmioty najważniejsze oraz podmioty ważne w kilkunastu sektorach gospodarki. Do podstawowych obowiązków należy wprowadzenie systemu zarządzania bezpieczeństwem informacji w systemach informacyjnych służących w procesach świadczenia usług.