A Diretiva SRI2 abrange agora entidades de média e grande dimensão de mais setores críticos para a economia e a sociedade, incluindo prestadores de serviços públicos de comunicações eletrónicas, serviços digitais, gestão de águas residuais e de resíduos, espaço, fabrico de produtos críticos, serviços postais e de correio rápido e administração pública.
Até 17 de outubro, a Comissão adotará um ato de execução para estabelecer os requisitos técnicos e metodológicos das medidas de gestão dos riscos de cibersegurança aplicáveis a algumas entidades nos setores das infraestruturas digitais, dos fornecedores digitais e da gestão de serviços de TIC (entre empresas).
O projeto de ato de execução está aberto a reações do público através do portal «Dê a sua opinião» durante 4 semanas.