Naczelna Izba Aptekarska wyjaśnia, iż apteka ogólnodostępna nie podlega ustawie o krajowym systemie cyberbezpieczeństwa automatycznie. Rozstrzyga wielkość przedsiębiorcy, liczona razem z firmami powiązanymi. Podmioty objęte ustawą, które spełniały jej kryteria już 3 kwietnia 2026 r., muszą złożyć wniosek o wpis do wykazu do 3 października 2026 r.