Czy przygotowując nowe krajowe przepisy dotyczące wykonywania działalności objętej ustawą o KSC należy za każdym wprowadzać odrębne wymagania z zakresu cyberbezpieczeństwa?

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa jest podstawową ustawą dotyczącą cyberbezpieczeństwa w Polsce. Nie ma więc konieczności, aby za każdym razem regulując działalność objętą zakresem tej ustawy wprowadzać nowe regulacje z zakresu cyberbezpieczeństwa. Jeśli jednak organ przygotowujący projekt aktu normatywnego uzna, że zasadne jest dookreślenie wymogów z zakresu cyberbezpieczeństwa dla danego rodzaju działalności to powinien przeprowadzić analizę spójności proponowanych rozwiązań z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Wyniki tej analizy należy przedstawić w uzasadnieniu oraz OSR do projektu aktu normatywnego.