--- a/DU/2011/657 Dz.U. 2026 poz. 208 (2026-02-24)
+++ b/DU/2011/657 Dz.U. 2026 poz. 252 (2026-04-03)
@@ -599,7 +599,7 @@
 Art. 19 ust. 13a | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 nieodpłatnie udostępnia na wniosek w postaci elektronicznej Narodowemu Instytutowi Zdrowia Publicznego – Państwowemu Zakładowi Higieny jednostkowe dane medyczne gromadzone w prowadzonym przez niego rejestrze w celu oceny monitorowania zapotrzebowania na świadczenia opieki zdrowotnej oraz stanu zdrowia usługobiorców.
 Art. 19 ust. 14 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 udostępnia dane gromadzone w prowadzonym przez niego rejestrze w terminie 30 dni od dnia otrzymania wniosku, o którym mowa w ust. 13, z zachowaniem poufności i ochrony danych osobowych.
 Art. 19 ust. 15 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
-Art. 19 ust. 16 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
+Art. 19 ust. 16 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z wymogami określonymi w art. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252).
 Art. 20 ust. 1 | Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:
 Art. 20 ust. 1 pkt 1 | (uchylony)
 Art. 20 ust. 1 pkt 2 | podmiot prowadzący rejestr,