Projekt ustawy zapowiedziany 22 lipca 2025 r. zakłada, iż organizacje należące do sektora publicznego: szkoły, szpitale, urzędy, samorządy i operatorzy infrastruktury krytycznej, **nie będą mogły** legalnie zapłacić żadnego okupu w przypadku [ataku ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/ataki-ransomware-polska-policja-wspoltworca-deszyfratora-plikow).