Mówi o tym ogłoszony w środę projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa oraz prawa zamówień publicznych. Przygotowało go Ministerstwo Cyfryzacji. Jest procedowany w specjalnym trybie, poza klasyczną rządową ścieżką legislacyjną. Po zmianie działające przy Radzie Ministrów Kolegium ds. Cyberbezpieczeństwa, które opiniuje istotne inwestycje w tej dziedzinie, uzyska nowe podstawy do oceny ryzyka dostawcy sprzętu lub oprogramowania istotnego dla bezpieczeństwa.
To bardzo szczegółowy dokument określający, kto jest dostawcą, z jakiego kraju pochodzi, jakie są obszary jego działalności ryzykowne dla bezpieczeństwa narodowego od strony ekonomicznej, kontrwywiadowczej i terrorystycznej, bierze się też pod uwagę kwestie związane z członkostwem w NATO i UE.