Per fronteggiare le sempre più pericolose e sofisticate minacce cyber, l’UE ha introdotto la cd. “direttiva NIS 2” (n. 2022/2555), recepita dall’Italia con il “decreto NIS 2” (D.Lgs n. 138/2024), così da potenziare il quadro normativo in materia di sicurezza informatica, rendendolo più uniforme e coordinato tra gli Stati membri: l’intento è quello di elevare il livello della cybersecurity, abbattere le vulnerabilità e accrescere la resilienza delle infrastrutture critiche pubbliche e private (PA, energia, telecomunicazioni, trasporti, sanità, gestione dei servizi ICT B2B), grazie a un ampliamento della platea di soggetti coinvolti rispetto alla precedente NIS 1 e obblighi più stringenti, anche per imprese in precedenza non incluse.