Alates 50 töötajaga ettevõtted peavad NIS2 kohaselt looma infoturbe halduse süsteemid, teavitama asutusi intsidentidest ning tõendama oma meetmeid dokumenteeritult.
OT-süsteemid vajavad spetsiaalseid turvakontseptsioone, mis arvestavad tootmise käideldavust ja vastavusnõudeid, näiteks NIS2-t, mitte lihtsalt IT-standardite ülekandmist.