La NIS2 exige análisis periódicos de riesgos, el desarrollo y la mejora continua de las medidas de seguridad y planes para la continuidad de las actividades y la gestión de crisis. Se hace especial hincapié en la seguridad de la nube y la cadena de suministro.