Dyrektywa NIS2 (Dyrektywa w sprawie bezpieczeństwa sieci i informacji) została przyjęta przez Unię Europejską w celu wzmocnienia cyberbezpieczeństwa w państwach członkowskich.

Nowe przepisy rozszerzają zakres podmiotów objętych regulacjami w porównaniu do poprzedniej wersji dyrektywy NIS z 2016 roku. NIS2 wprowadza podział na dwa główne typy podmiotów:

• Podmioty kluczowe – organizacje działające w sektorach o krytycznym znaczeniu dla funkcjonowania państwa i społeczeństwa.
• Podmioty ważne – organizacje, które świadczą usługi istotne dla gospodarki i społeczeństwa, ale ich zakłócenie nie ma tak poważnych konsekwencji jak w przypadku podmiotów kluczowych.