Avec la directive NIS 2, le périmètres des OSE s'élargit. Les entités importantes regroupent désormais les acteurs de la chaîne d’approvisionnement, sous-traitants ou prestataires de services. La directive préconise également le cloisonnement des réseaux et les accès distants, ainsi que l'utilisation de solutions de communications sécurisées. Les entités ont également l'obligation d'informer les autorités compétentes dans les plus brefs délais en cas d'incident (alerte précoce dans les 24 heures et notification formelle dans les 72 heures).