(2) Tento zákon se nevztahuje na informační systémy veřejné správy spravované

a) pro potřeby nakládání s utajovanými informacemi,

b) zpravodajskými službami,

c) Národním bezpečnostním úřadem,

d) Národním úřadem pro kybernetickou a informační bezpečnost.