Prof. Marcin Górski przygotował na ten temat ekspertyzę na zlecenie Stowarzyszenia Obywatelskiego „Dom Polski”. Jego zdaniem wiele przepisów tam zawartych budzi wątpliwości z punktu widzenia wolności działalności gospodarczej, wynikającej z Karty Praw Podstawowych UE.
Takie wątpliwości wzbudza m.in. artykuł, zgodnie z którym dostosowanie się przez podmioty kluczowe i ważne do wymagań technicznych i funkcjonalnych korzystania z systemu teleinformatycznego wspierającego współpracę w ramach krajowego systemu cyberbezpieczeństwa ma nastąpić w terminie 3 miesięcy od udostępnienia wymagań tego systemu przez ministra właściwego ds. informatyzacji.