NIS2 prenáša zodpovednosť z IT oddelení priamo na vedenie. V prípade neplnenia povinností môže byť postihnutý nielen subjekt, ale aj štatutárne orgány osobne (starostovia, konatelia).
Hlavným dôvodom pre zavedenie smernice NIS2 je dramatický nárast sofistikovaných kybernetických útokov, ktoré dnes priamo ohrozujú stabilitu hospodárskeho aj verejného sektora v celej Európskej únii. Smernica reaguje na pretrvávajúce nedostatky v digitálnej odolnosti a snaží sa odstrániť rozdiely v úrovni bezpečnosti medzi jednotlivými členskými štátmi.
Implementácia NIS2 tak predstavuje strategický krok k vybudovaniu bezpečnejšieho digitálneho priestoru, v ktorom je kontinuita kritických služieb chránená pred modernými hybridnými hrozbami.