NIS2 é a Diretiva (UE) 2022/2555 sobre medidas para um elevado nível comum de cibersegurança na União. Estabelece obrigações para entidades essenciais e importantes abrangidas sobre gestão de riscos, governo, notificação de incidentes e supervisão, enquanto os Estados-Membros a implementam através de direito nacional. Aplicabilidade depende de setor, tipo, dimensão, jurisdição e regras específicas; fornecer tecnologia a um cliente abrangido não coloca automaticamente qualquer prestador na mesma categoria. Conformidade exige evidência organizacional e técnica, risco de fornecedores, continuidade e processos de reporte, não um certificado ou ferramenta. Uma definição não determina se uma organização está no âmbito. Devem consultar-se diretiva vigente, legislação nacional e orientação competente para cada entidade, serviço e país, com apoio qualificado quando necessário.
Guias completos: NIS2 em Portugal: guia para PME e fornecedores e NIS2 para PME em Espanha: âmbito, deveres e plano de 90 dias.