La Direttiva NIS2 mira a modernizzare la cybersecurity europea e a costruire un alto livello comune di resilienza in tutti gli Stati membri. Amplia il campo di responsabilità includendo settori di alta criticità come energia, sanità e infrastrutture digitali, insieme ad altri settori critici come il settore alimentare e manifatturiero. Le organizzazioni devono ora implementare una gestione proattiva del rischio, una politica di sicurezza dei sistemi informativi e una base di hygiana informatica per mitigare le minacce prima che interrompano le funzioni sociali o economiche. La Direttiva NIS2 impone una risposta agli incidenti rigorosa e coordinata, imponendo agli enti di segnalare interruzioni significative entro 24 ore con dettagli aggiunti entro 72 ore.