NIS2 kohustab elutähtsate infrastruktuuride ja teenuste käitajaid täitma karmistatud küberturvalisuse nõudeid hiljemalt 3. oktoobriks 2026, vastasel juhul ähvardavad trahvid kuni 10 miljonit eurot.
Ligikaudu 11 000 elutähtsate infrastruktuuride valdkonna Saksamaa ettevõtet peavad NIS2 nõuded rakendama 31. juuliks 2024, vastasel juhul ähvardavad neid haldustrahvid.