Im Gegensatz zur DSGVO ist die NIS-Richtlinie nicht unmittelbar in allen Mitgliedstaaten anwendbar, sondern musste von allen Mitgliedstaaten in nationales Recht umgesetzt werden. Obwohl das NIS-Gesetz also auf europäischen Rechtsvorschriften beruht, ist es im nationalen Recht des Vereinigten Königreichs verankert, so dass der Brexit seine Gültigkeit nicht beeinträchtigt hat. Daher wird es auch nach der Übergangszeit noch gelten.