La directive NIS2 vise à moderniser la cybersécurité européenne et à établir un niveau commun élevé de résilience dans tous les États membres. Il élargit le champ d'application de l'obligation de rendre des comptes pour y inclure des secteurs hautement critiques tels que l'énergie, la santé et l'infrastructure numérique, ainsi que d'autres secteurs critiques tels que l'alimentation et l'industrie manufacturière. Les organisations doivent désormais mettre en œuvre une gestion proactive des risques, des politiques de sécurité des systèmes d'information et une cyberhygiène de base afin d'atténuer les menaces avant qu'elles ne perturbent les fonctions sociétales ou économiques. La directive NIS2 prévoit une réponse stricte et coordonnée en cas d'incident, exigeant des entités qu'elles signalent les perturbations importantes dans les 24 heures et qu'elles ajoutent des détails dans les 72 heures.