Das Ziel ist es, EU-weit einen besseren Schutz vor Cyber-Bedrohungen zu gewährleisten. NIS 2 definiert insgesamt 18 Sektoren, für welche die Bestimmungen verpflichtend sind. Alle Unternehmen aus diesen Sektoren, die mehr als 50 Mitarbeiter beschäftigen und einen Jahresumsatz von mehr als 10 Millionen Euro erzielen, fallen in den Geltungsbereich von NIS 2.