Dyrektywa NIS 2 ma podnieść poziom cyberbezpieczeństwa w całej UE. Pierwsza dyrektywa NIS przyjęta została w 2016 r., ale nie przewidywała żadnych sankcji za jej niestosowanie. NIS 2 natomiast znacznie rozszerza krąg podmiotów objętych wymaganiami oraz wprowadza kary (do 2 % obrotów firmy) za nieprzestrzeganie zasad. Około 8 tys. firm w Polsce zostanie od 18 października 2024 r. objętych dyrektywą NIS 2. Jeśli chodzi o placówki medyczne to należą one do grupy tzw. podmiotów kluczowych i objęte nią zostaną te zatrudniające powyżej 250 osób. Problemem jest to, że ustawa o krajowym systemie cyberbezpieczeństwa, wdrażająca przepisy tej dyrektywy, ma być gotowa dopiero pod koniec tego roku.