Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność za ochronę systemów i danych bezpośrednio na kierowników jednostek. Dyrektorzy zarządów dróg i oddziałów muszą nie tylko zadbać o odpowiednie zabezpieczenia, ale także udokumentować podejmowane decyzje i nadzór nad ich realizacją. Za zaniedbania grożą im osobiste kary finansowe, niezależne od sankcji nakładanych na jednostkę.