Art. 1. 1. Ustawa określa:
1) organizację krajowego systemu cyberbezpieczeństwa oraz zadania i obowiązki podmiotów
    wchodzących w skład tego systemu;
2) sposób sprawowania nadzoru i kontroli w zakresie stosowania przepisów ustawy;
3) zakres Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej.
        2. Ustawy nie stosuje się do:
1) przedsiębiorców telekomunikacyjnych, o których mowa w ustawie z dnia 12 lipca 2024 r. –
    Prawo komunikacji elektronicznej (Dz. U. poz. 1221), w zakresie wymogów dotyczących
    bezpieczeństwa i zgłaszania incydentów;
2) dostawców usług zaufania, którzy podlegają wymogom art. 19 rozporządzenia Parlamentu
    Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji
    elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku
    wewnętrznym oraz uchylającego dyrektywę 1999/93/WE (Dz. Urz. UE L 257 z 28.08.2014,
    str. 73);
3) podmiotów wykonujących działalność leczniczą, tworzonych przez Szefa Agencji
    Bezpieczeństwa Wewnętrznego lub Szefa Agencji Wywiadu.