Na dzień 6 maja 2026 r. nie opublikowano jeszcze żadnej decyzji ministra ds. informatyzacji o uznaniu dostawcy sprzętu lub oprogramowania (ICT) za dostawcę wysokiego ryzyka. Takich decyzji należy szukać w „Monitorze Polskim”, w BIP ministra właściwego do spraw informatyzacji oraz na stronie internetowej urzędu obsługującego tego ministra. Sama procedura jest wieloetapowa i wymaga m.in. udziału Kolegium do Spraw Cyberbezpieczeństwa, dlatego nie należy zakładać, że pierwsze decyzje pojawią się natychmiast po wejściu w życie nowych przepisów. Ministerstwo Cyfryzacji wskazuje, że decyzja ma charakter zindywidualizowany i dotyczy konkretnego dostawcy oraz określonego sprzętu lub oprogramowania, a nie całego rynku ani państwa pochodzenia dostawcy. W opracowaniu odpowiadamy na pytanie jednego z naszych użytkowników, który zamawia przedmioty obejmujące określone rozwiązanie ICT, o stosowne decyzje oraz źródła, w których można je odnaleźć.