NIS2 er en opdatering af det oprindelige NIS-direktiv og stiller strenge krav til cybersikkerhed for en lang række sektorer, herunder:
- Energi, transport, finans, sundhed, vandforsyning og digital infrastruktur
- Fødevareproduktion, affaldshåndtering, post- og kurérservices
- Tjenesteudbydere inden for cloud, datacentre og telekommunikation
Med NIS2 får flere virksomheder pligt til at styrke deres cybersikkerhed, og ledelsen bliver personligt ansvarlig for manglende overholdelse. Direktivet introducerer også skærpede sanktioner, hvor bøder kan nå op på 10 millioner euro eller 2 % af den globale omsætning.