Ligikaudu 11 000 ettevõtet ei ole veel täitnud NIS2 registreerimiskohustust (tähtajaga 31. juuli) ning peavad sanktsioonide vältimiseks kiiresti tegutsema.
Tööstuses kasutatavad iganenud OT-süsteemid takistavad NIS2 kiiret rakendamist, samas kui ka reguleerimisalasse mittekuuluvad ettevõtted võtavad NIS2 omaks kui de facto turvastandardi.
Ettevõtted peavad töökoormused süstemaatiliselt liigitama andmetüübi, regulatsiooni, sõltuvusriski ja jõudlusnõuete järgi, et otsustada, kas need kuuluvad hüperskaleerija juurde, suveräänsesse pilve või kohapealsesse infrastruktuuri.