Vaid 61 protsenti registreerimiskohustusega ettevõtetest on IT-turvalisuse seaduse alusel end registreerinud, mis toob registreerimata ettevõtetele kaasa märkimisväärseid vastavusriske.
Küberrünnak kohaliku omavalitsuse energiaettevõtte vastu halvas selle maksesüsteemid ja sundis 60 000 klienti tegema ülekandeid käsitsi; tõenäoliseks sissepääsuteeks peetakse võltsitud õngitsuskirju.
NIS2 muudab infoturbe juhtimissüsteemi (ISMS) alates 2026. aastast kohustuslikuks vähemalt 50 töötajaga ettevõtetele täiendavates sektorites ja paneb vastutuse ettevõtte juhtkonnale.
Autotootjad ja nende tarnijad peavad NIS2 nõuetele vastavuse saavutamiseks üle vaatama oma küberturvalisuse juhtimise, kuid valdkonnapõhised lahendused ja üleminekutähtajad ei ole selgelt teada antud.