Od kwietnia 2026 r. w przetargach prowadzonych na podstawie przepisów ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, zamawiający przy weryfikacji czy dana oferta podlega odrzuceniu, ma obowiązek uwzględnić (odpowiednio do charakteru zamówienia) dwie nowe przesłanki, tj. zamawiający odrzuca ofertę, jeżeli:
a) obejmuje ona produkt ICT, usługę ICT lub proces ICT wskazane w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 20 i 252), stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;
b) obejmuje ona produkt ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, lub usługę ICT, lub proces ICT, określone w tej decyzji.
