Die Richtlinie zur Netzwerk- und Informationssicherheit 2 (NIS2) fungiert als Aktualisierung bereits bestehender EU-Cybersicherheitsvorschriften. Ziel ist es, die Cybersicherheit europäischer Unternehmen durch verschärfte Standards weiter zu erhöhen und die Zusammenarbeit zwischen Mitgliedstaaten zu fördern.
Die im Oktober 2024 in Kraft getretene NIS2 erweitert den Geltungsbereich auf weitere Sektoren und berücksichtigt nicht nur kritische Infrastrukturen, sondern auch systemrelevante und wichtige Einrichtungen. In Anbetracht möglicher Strafen von bis zu 10 Millionen Euro bzw. 2 % des weltweiten Umsatzes ist Compliance unabdingbar.