Die NIS2-Richtlinie (Network-and-Information-Security-Directive) definiert den europäischen Rechtsrahmen im Bereich der Cybersicherheit. Sie legt Mindeststandards im Bereich der Informationssicherheit fest. Die NIS-2-Richtlinie ist die Nachfolgeregelung der NIS-1-Richtlinie („Network and Information Systems“), die 2016 von der Europäischen Union eingeführt wurde. NIS 2 wurde als Reaktion auf die erhöhte Bedrohung durch Cyberangriffe eingeführt, um die IT-Sicherheit und die Aufrechterhaltung des IT-Betriebs zu gewährleisten..