La Directiva NIS2 tiene como objetivo modernizar la ciberseguridad europea y construir un alto nivel común de resiliencia en todos los Estados miembros. Amplía el alcance de la rendición de cuentas para incluir sectores de alta crítica como la energía, la salud y la infraestructura digital, junto con otros sectores críticos como la alimentación y la manufactura. La organización debe implementar ahora una gestión proactiva de riesgos, la seguridad de sistemas de información Política y una higiene cibernética básica para mitigar amenazas antes de que interrumpan las funciones sociales o económicas. La Directiva NIS2 exige una respuesta estricta y coordinada a incidentes, exigiendo a las entidades que informen de interrupciones significativas en un plazo de 24 horas, añadiendo detalles en un plazo de 72 horas.