Die NIS-2-Richtlinie („The Network and Information Security (NIS) Directive“) ist Teil der europäischen Cybersicherheitsstrategie und am 16.01.2023 in Kraft getreten. Sie regelt die Cyber- und Informationssicherheit von Unternehmen und Institutionen. Bis Oktober 2024 sind die EU-Mitgliedstaaten angehalten, die EU-Anforderungen in nationales Recht umzusetzen. In Deutschland gibt es seit Juli 2023 einen Referentenentwurf des Bundesinnenministeriums zur Umsetzung, das sogenannte NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG). 

Die NIS-2-Richtlinie erweitert die Cybersicherheitsanforderungen und die Sanktionen, um das Sicherheitsniveau in den Mitgliedstaaten zu harmonisieren und zu verbessern. Sie enthält strengere Anforderungen für verschiedene Sektoren als in vorherigen Richtlinien. Unternehmen und Organisationen müssen sich unter anderem mit den Themen Risikoanalyse, Meldepflichten sowie Umgang mit Sicherheitsvorfällen und Geschäftskontinuität befassen. Darüber hinaus erweitert die Richtlinie die Zahl der Organisationen, die in den Anwendungsbereich fallen.