La NIS2 estende significativamente il raggio d'azione rispetto alla prima direttiva, eliminando gran parte delle discrezionalità nazionali e introducendo una soglia dimensionale.
I soggetti vengono divisi in due categorie principali:
In linea di massima, si applica a tutte le medie e grandi imprese operanti in questi settori strategici.