Polski rząd w dalszym ciągu nie znowelizował ustawy o krajowym systemie cyberbezpieczeństwa i nie wdrożył nowych przepisów o ochronie infrastruktury krytycznej. W związku z tym Komisja Europejska otworzyła w czwartek dwa postępowania o naruszenie unijnego prawa.