La directive 2022/2555 du 14 décembre 2022 (NIS 2) s'appuie sur l'acquis de la directive du 16 juillet 2016 (NIS) qu'elle abroge. Renforçant le régime général applicable en matière de cybersécurité, elle élargit son champ d'application Les opérateurs de services essentiels et les fournisseurs de service numérique disparaissent en faveur des entités publiques ou privées, essentielles et importantes. La cybersécurité des chaînes d'approvisionnement est en particulier visée. Les missions des CSIRT sont renforcées tandis qu'un contrôle de la conformité est mis en place et des sanctions en cas manquement sont prévues.