O krajowym systemie cyberbezpieczeństwa
Artykuł 16.

Operator usługi kluczowej realizuje obowiązki określone w:

1. art. 8 pkt 1 i 4, art. 9, art. 11 ust. 1–3, art. 12 i art. 14 ust. 1 – w terminie 3 miesięcy od dnia doręczenia decyzji o uznaniu za operatora usługi kluczowej;
    
2. art. 8 pkt 2, 3, 5 i 6 oraz art. 10 ust. 1–3 – w terminie 6 miesięcy od dnia doręczenia decyzji o uznaniu za operatora usługi kluczowej;
    
3. art. 15 ust. 1 – w terminie roku od dnia doręczenia decyzji o uznaniu za operatora usługi kluczowej.