Z biegiem lat ewolucja zagrożeń cyberbezpieczeństwa oraz sytuacja geopolityczna skłoniły Unię do aktualizacji przepisów. Nowa wersja dyrektywy, nazwana NIS 2, weszła w życie w 2023 r. i była jednym z elementów reakcji Unii Europejskiej na wojnę rosyjsko-ukraińską. Rozszerzając zakres przepisów dotyczących cyberbezpieczeństwa na nowe sektory i podmioty, ma zwiększyć odporność i zdolność reagowania na incydenty podmiotów publicznych i prywatnych, właściwych organów i całej UE.
NIS 2 wymaga wprowadzenia odpowiednich rozwiązań ustawodawczych w celu zapewnienia cyberbezpieczeństwa kluczowym, krytycznym branżom, a tym samym również całym państwom. Od 18 października 2024 r. wszystkie kraje członkowskie Unii Europejskiej są zobowiązane do zmiany wewnętrznych przepisów w taki sposób, żeby były zgodne z nową dyrektywą. W Polsce dyrektywa NIS 2 została wdrożona poprzez nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa, uchwaloną 13 stycznia 2026 roku, która weszła w życie 3 kwietnia 2026 roku.
Znaczenie Dyrektywa NIS 2 przekształca dotychczasowe ramy systemu cyberbezpieczeństwa w Unii Europejskiej. Wprowadza m.in.