Katalog sektorów został przy tym znacząco rozszerzony. Załącznik nr 1 obejmuje energię, transport, bankowość i infrastrukturę rynków finansowych, ochronę zdrowia, zaopatrzenie w wodę pitną, zbiorowe odprowadzanie ścieków, infrastrukturę cyfrową (w tym komunikację elektroniczną), zarządzanie usługami ICT, przestrzeń kosmiczną i podmioty publiczne. Załącznik nr 2 obejmuje usługi pocztowe, inwestycje energetyki jądrowej, gospodarowanie odpadami, produkcję i dystrybucję chemikaliów, produkcję i dystrybucję żywności, produkcję (m.in. wyrobów medycznych, elektroniki, maszyn i pojazdów), dostawców usług cyfrowych, badania naukowe oraz podmioty publiczne inne niż wymienione w załączniku nr 1. Według szacunków Ministerstwa Cyfryzacji nowe przepisy mogą objąć około 38 tys. podmiotów, z czego około 27 tys. to podmioty publiczne.
Podmioty kluczowe i ważne same oceniają, czy spełniają kryteria ustawy, i składają wniosek o wpis do wykazu prowadzonego przez ministra właściwego do spraw informatyzacji za pomocą systemu teleinformatycznego S46.