Art. 1. 1. Ustawa określa:
1) organizację krajowego systemu cyberbezpieczeństwa oraz zadania i obowiązki podmiotów
    wchodzących w skład tego systemu;
2) sposób sprawowania nadzoru i kontroli w zakresie stosowania przepisów ustawy;
3) zakres Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej;
4) zakres Krajowego planu reagowania na incydenty i sytuacje kryzysowe
    w cyberbezpieczeństwie na dużą skalę, zwanego dalej „Krajowym planem".
        2. Ustawy nie stosuje się do:
1) (uchylony)
2) (uchylony)
3) podmiotów wykonujących działalność leczniczą, tworzonych przez Szefa Agencji
    Bezpieczeństwa Wewnętrznego lub Szefa Agencji Wywiadu.