Network and Information Systems Security Directive 2 (NIS2)

Dyrektywa NIS2 (2022/2555) to unijne przepisy mające na celu zapewnienie wysokiego, wspólnego poziomu cyberbezpieczeństwa we wszystkich państwach członkowskich UE. Zastępuje ona wcześniejszą dyrektywę NIS, znacząco rozszerzając zakres podmiotów zobowiązanych do wdrażania zaawansowanych środków zarządzania ryzykiem oraz raportowania incydentów. Nowe regulacje nakładają surowe wymogi na sektory kluczowe i ważne dla gospodarki, wprowadzając jednocześnie osobistą odpowiedzialność kadry zarządzającej oraz wysokie kary finansowe za brak zgodności. Dyrektywa kładzie duży nacisk na bezpieczeństwo łańcucha dostaw oraz współpracę międzynarodową w obliczu rosnących zagrożeń cyfrowych.