A jogszabály egyrészt cégmérettől, másrészt iparágtól teszi függővé, hogy kinek kell eleget tennie a NIS2 által meghatározott követelményeknek.
Az alábbi szolgáltatók cégmérettől függetlenül a NIS2 alá tartoznak:
Cégméret alapján az érintett cégek esetében a KKV szektor definíciója adja a megfelelő iránymutatást, azaz legalább 50 alkalmazottal vagy legalább 10 millió EUR éves árbevétellel vagy mérlegfőösszeggel rendelkező cégek esetében kötelező a NIS2 irányelv által meghatározott követelmények teljesítése.
Kiemelten kockázatos
Energetika
Közlekedés
Egészségügy
Ivóvíz, szennyvíz
Hírközlési szolgáltatás
Digitális infrastruktúra
Kihelyezett IKT szolgáltatások
Űralapú szolgáltatás
Kockázatos
Postai és futárszolgálatok
Élelmiszer előállítása,
feldolgozása és forgalmazása
Hulladékgazdálkodás
Vegyszerek előállítása
és forgalmazása
Gyártás
Digitális szolgáltatók
Kutatás