Le vigenti norme per la sicurezza delle reti e dei sistemi informativi (direttiva NIS) sono state il primo atto legislativo a livello dell'UE sulla cibersicurezza e hanno spianato la strada a un significativo cambiamento della mentalità e dell'approccio istituzionale e normativo alla cibersicurezza in molti Stati membri. Nonostante gli importanti risultati conseguiti e il loro impatto positivo, è stato necessario aggiornarle a causa del crescente grado di digitalizzazione e interconnessione della nostra società e dell'aumento del numero di attività informatiche dolose a livello mondiale.