NIS2 är ett EU-direktiv som ersätter det befintliga NIS-direktivet, som har varit i kraft sedan 2013. NIS står för Network and Information Security. Direktivet gäller för hela EU och syftar till att säkerställa en hög och enhetlig nivå av cyber- och informationssäkerhet så att kritisk infrastruktur och samhällskritiska tjänster är bättre rustade mot attacker och cyberhot utifrån. Det nya NIS2-direktivet omfattar betydligt fler sektorer än tidigare, och det skärper kraven på tillsyn samtidigt som det inför möjligheten att hålla ledningen personligen ansvarig för brott mot direktivets regler.