De Network and Information Security Directive, of afgekort NIS, is een Europese wetgeving die gericht is op het verhogen van het niveau van cybersecurity binnen de EU. De NIS2 richtlijn vervangt de eerdere NIS-richtlijn en introduceert strengere beveiligingseisen, behandelt de beveiliging van toeleveringsketens en introduceert geharmoniseerde sancties.
De NIS2-richtlijn is op 16 januari 2023 in werking getreden en de lidstaten hadden tot 17 oktober 2024 de tijd om de maatregelen om te zetten in nationale wetgeving. Dit streven is in Nederland niet behaald en de verwachting is dat de wet in het derde kwartaal van 2025 zijn doorgang vindt.
