Protection of Critical Infrastructures (Computer Systems) Ordinance — Cap. 653 — это первый в истории Гонконга закон, устанавливающий обязательные требования к кибербезопасности. Он принят Законодательным советом 19 марта 2025 года, подписан 27 марта 2025 года и введён в действие целиком 1 января 2026 года. Закон адресован не всем компаниям, а узкому кругу назначенных операторов критической инфраструктуры в восьми секторах, и возлагает на них три категории обязанностей: организационные, превентивные и обязанности по уведомлению об инцидентах и реагированию на них.