Jakie są wyjątki od jurysdykcji polskiej?

Wyjątki dotyczą niektórych podmiotów z sektorów infrastruktury cyfrowej, zarządzania usługami ICT oraz dostawców usług cyfrowych. Jeśli te podmioty świadczą usługi na terenie Polski, to podlegają ustawie jeśli Polska jest głównym miejscem prowadzenia działalności przez ten podmiot. Kryterium to jest ustalane w sposób schodkowy:

• 1)
  Głównym miejscem prowadzenia działalności jest państwo członkowskie Unii Europejskiej, w którym ma siedzibę kierownik podmiotu podejmujący decyzje w sprawie systemu zarządzania bezpieczeństwem informacji.
• 2)
  Jeżeli tej informacji nie można ustalić, to głównym miejscem prowadzenia działalności jest państwo członkowskie Unii Europejskiej, w którym są realizowane zadania związane z systemem zarządzania bezpieczeństwem informacji.
• 3)
  Jeżeli i tej informacji nie można ustalić to głównym miejscem prowadzenia działalności jest państwo członkowskie UE.