NIS2 er et EU-direktiv som skjerper kravene til cybersikkerhet for kritisk infrastruktur og viktige virksomheter.
NIS står for nettverks- og informasjonssikkerhet og er et direktiv som skal styrke det digitale forsvaret i EU- og EØS-land.
Mange norske selskaper forholder seg allerede til kravene i NIS2, ettersom direktivet antas å bli innlemmet i norsk lov.
NIS2 pålegger virksomheter i kritiske sektorer som blant annet energi, transport, helse og finans å gjennomføre risikohåndteringstiltak og rapportere cyberhendelser. Direktivet utvider antall virksomheter som omfattes av kravene og innfører strengere tilsyn og sanksjoner ved brudd. Målet er å beskytte kritisk infrastruktur og sikre bedre samarbeid mellom landene.
