Om de toenemende cyberdreigingen het hoofd te bieden, heeft de EU de oorspronkelijke NIS-richtlijn vervangen door NIS2 (Richtlijn 2022/2555). NIS2 legt strengere eisen op aan beveiliging, versterkt veiligheid in de supply chain, verfijnt meldingsverplichtingen en introduceert zwaarder toezicht en handhaving, inclusief geharmoniseerde sancties binnen de EU. De nieuwe richtlijn is van kracht sinds 18 oktober 2024 en vervangt de eerdere NIS-richtlijn.