1. Ustawa określa:
1) organy właściwe w sprawach zarządzania kryzysowego oraz zadania i zasady działania tych organów;
2) organy właściwe w sprawach identyfikacji infrastruktury krytycznej oraz ich zadania;
3) zadania i obowiązki operatorów infrastruktury krytycznej;
4) usługi kluczowe oraz zadania i obowiązki podmiotów krytycznych;
5) organy do spraw podmiotów krytycznych oraz ich zadania;
6) zasady sprawowania nadzoru nad podmiotami krytycznymi oraz ich kontroli;
7) zasady finansowania zadań, o których mowa w pkt 1–6. 2. Ustawy w zakresie, o którym mowa w ust. 1:
1) pkt 3 i 4, nie stosuje się do organów oraz jednostek organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych;
2) pkt 4, nie stosuje się do podmiotów, które w zakresie swojej działalności prowadzą postępowania przygotowawcze, o których mowa w art. 297 ustawy z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego (Dz. U. z 2026 r. poz. 490, 421, 638 i 760).