Ministerstvo vnitra připravilo návrh dalšího z prováděcích předpisů k novému zákonu. Přináší kritéria, podle kterých budou vybírány systémy pro zařazení do tzv. kritické informační infrastruktury. Detailně celý návrh včetně všech kritérií rozebírá Jiří Peterka na serveru Lupa.cz.
Národní bezpečností úřad prosazuje názor, že informační systémy, jejichž správcem je obec, nebudou zahrnuty ani do kritické informační infrastruktury – tedy kritické infrastruktury v oblasti kybernetické bezpečnosti, ani mezi významné informační systémy. Standardizace podle prováděcích předpisů k ZKB by se tedy na obce povinně vztahovat neměla.