NIS2 kohustab elutähtsate infrastruktuuride ja teenuste käitajaid täitma karmistatud küberturvalisuse nõudeid hiljemalt 3. oktoobriks 2026, vastasel juhul ähvardavad trahvid kuni 10 miljonit eurot.