Postojeća pravila o sigurnosti mrežnih i informacijskih sustava (Direktiva NIS) prvi su propisi na razini Unije o kibersigurnosti i otvorili su vrata znatnim promjenama u načinu razmišljanja te institucijskom i regulatornom pristupu kibersigurnosti u mnogim državama članicama. Unatoč tome što se njima postiglo mnogo i što su imala pozitivan učinak, trebalo ih je ažurirati zbog sve veće digitaliziranosti i međusobne povezanosti našeg društva te sve učestalijih zlonamjernih kiberaktivnosti na globalnoj razini.