NIS2, Avrupa Birliği genelinde kritik ve önemli sayılan sektörlerde siber güvenlik seviyesini ortak bir tabana çekmeyi amaçlayan ve önceki direktife göre kapsamı belirgin biçimde genişleyen bir düzenlemedir. Getirdiği en dikkat çekici değişiklikler, yükümlülüklerin doğrudan yönetim organına sorumluluk yüklemesi, tedarik zinciri güvenliğini açık bir gereklilik hâline getirmesi ve olay bildirimini çok aşamalı sıkı bir takvime bağlamasıdır. Türkiye merkezli kuruluşlar da AB'li müşteri ve grup şirketleri üzerinden bu gerekliliklerle sözleşmesel olarak karşılaşmaktadır. On sekiz saatlik program altı modülden oluşur. İlk modüller kapsam ve yönetişim sorularını yanıtlar; ortadaki modüller direktifin saydığı risk yönetimi önlemlerini kontrol düzeyinde açar; son modüller olay raporlama provası ve boşluk analizi atölyesiyle tamamlanır. Katılımcılar kendi kurumlarının mevcut kontrol setini direktif gereklilikleriyle karşılaştırır, eksikleri sahip ve tarih atayarak plana bağlar. Program sonunda katılımcı, kapsam değerlendirme notu, boşluk analizi tablosu ve olay bildirim akış şemasından oluşan bir uyum dosyası üretir.