Die NIS2-Richtlinie (Network and Information Security Directive 2) ist die überarbeitete EU-Verordnung, die den Kreis der verpflichteten Unternehmen massiv erweitert und strengere Anforderungen an Risikomanagement, Meldepflichten und Lieferkettensicherheit stellt. Sie betrifft Unternehmen in 18 Sektoren, darunter Energie, Transport, Gesundheit, digitale Infrastruktur und öffentliche Verwaltung.
Unternehmen müssen unter anderem Incident-Response-Prozesse, regelmäßige Schwachstellenanalysen und ein dokumentiertes Risikomanagement nachweisen. Verstöße können mit Bußgeldern von bis zu 10 Millionen Euro oder 2% des weltweiten Jahresumsatzes geahndet werden.