Die NIS 2-Richtlinie betrifft jede Organisation mit mehr als 50 Mitarbeitern, deren jährlicher Umsatz 10 Millionen Euro übersteigt, sowie jede Organisation, die bereits in der ursprünglichen NIS-Richtlinie aufgeführt war. NIS 2 erweitert seinen Geltungsbereich, um zusätzliche wesentliche Dienste abzudecken, darunter elektronische Kommunikation, digitale Dienste, Raumfahrt, Abfallmanagement, Lebensmittel, kritische Produktionsfertigung (z. B. Pharmazeutika), Postdienste und öffentliche Verwaltung.