Les entreprises concernées par la modification de la loi sur le Système national de cybersécurité disposent de peu de temps pour satisfaire à leurs premières obligations en vertu de la nouvelle réglementation. Les entités soumises à l'auto-enregistrement doivent déposer une demande d'inscription sur la liste des entités clés et importantes avant le 3 octobre 2026. Toutefois, l'enregistrement ne marque pas la fin du processus d'adaptation au Système national de cybersécurité et au Système national de cybersécurité 2. D'ici le 3 avril 2027, les entreprises doivent mettre en œuvre les exigences restantes, notamment en matière de gestion des risques, de sécurité des systèmes, de gestion des incidents et de continuité des activités.