Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) obowiązuje od lipca 2018 r. ale już we wrześniu 2020 roku została wprowadzona pierwsza wersja zmian do niej. Dwa lata później rząd planuje kolejną nowelizację ustawy m.in. rozszerzając listę podmiotów nią objętych o dostawców usług cyfrowych i przedsiębiorców telekomunikacyjnych.