La NIS 2 complète la NIS 1 et étend son champ d'application qui fournit de meilleures orientations et clarifie les exigences de l'UE en matière de cybersécurité. En effet, la NIS 1 a posé les bases d'une réglementation de cybersécurité commune en établissant un cadre législatif commun européen. Toutefois, elle n'était pas exemple de limite et de frein lors de sa mise en application. Notamment en ce qui concerne le manque de détail concernant les exigences à mettre en place pour être conforme, l'oubli des entreprises de la supply chain et le manque de répression en cas de non-respect de la NIS 1.
La NIS 2, quant à elle, élargit le champ d'application des entités essentielles et importantes, précise les responsabilités des dirigeants, décrit la manière dont les contrôles doivent être effectués et traite de la manière dont les violations doivent être signalées. Pour la première fois, les administrateurs sont responsables sur leurs biens personnels s'ils ne respectent pas les exigences légales et qui peut amener à la mise en place de sanctions par l'ANSSI. En résumé, la NIS 2 est une version améliorée de la NIS 1 qui offre des lignes directrices plus complètes et plus détaillées en matière de cybersécurité et qui désormais, se veut répressive.
