Tento zákon upravuje

a) organizáciu, pôsobnosť a povinnosti orgánov verejnej moci v oblasti kybernetickej bezpečnosti,

b) národnú stratégiu kybernetickej bezpečnosti,

c) jednotný informačný systém kybernetickej bezpečnosti,

d) organizáciu a pôsobnosť jednotiek pre riešenie kybernetických bezpečnostných incidentov (ďalej len „jednotka CSIRT“) a ich akreditáciu,

e) postavenie a povinnosti prevádzkovateľa základnej služby a poskytovateľa digitálnej služby,

f) bezpečnostné opatrenia,

g) systém zabezpečenia kybernetickej bezpečnosti,

h) kontrolu nad dodržiavaním tohto zákona a audit.