NIS2 wymaga regularnych analiz ryzyka, opracowywania i ciągłego doskonalenia środków bezpieczeństwa oraz planów ciągłości działania i zarządzania kryzysowego. Szczególny nacisk kładzie się na bezpieczeństwo chmury i łańcucha dostaw.