Zakon ureja področje informacijske varnosti in med drugim določa:

• ukrepe za doseganje visoke ravni varnosti omrežij in informacijskih sistemov,
• minimalne varnostne zahteve in zahteve za priglasitev incidentov,
• pristojnosti, naloge, organizacijo in delovanje nacionalnega organa za informacijsko varnost (PNO), enotne kontaktne točke za informacijsko varnost ter nacionalne skupine za obravnavo incidentov (nacionalni CSIRT),
• da so zavezanci izvajalci bistvenih storitev, ponudniki digitalnih storitev ter organi državne uprave.