Do czasu implementacji dyrektywy NIS-2 do prawa polskiego zamawiający nie mają obowiązku wprowadzania jej wymogów do SWZ. Mogą jednak dobrowolnie uwzględniać rozwiązania inspirowane dyrektywą – np. wymagania dotyczące bezpieczeństwa łańcucha dostaw czy certyfikacji – pod warunkiem zachowania proporcjonalności i związku z przedmiotem zamówienia.