La NIS2 exige des analyses de risques régulières, le développement et l'amélioration continue de mesures de sécurité ainsi que des plans de continuité des activités et de gestion de crise. Une attention particulière est accordée à la sécurité du cloud et de la chaîne d'approvisionnement.