Vilka verksamheter omfattas av NIS 2, och vilka tider gäller för rapportering?

Reglerna träffar väsentliga och viktiga verksamheter i de sektorer som räknas upp i direktivet, som huvudregel från femtio anställda eller tio miljoner euro i omsättning. En betydande incident ska tidigt varnas inom 24 timmar, följas av en anmälan inom 72 timmar och avslutas med en slutrapport inom en månad. Ledningen ska godkänna riskåtgärderna och kan hållas ansvarig för brister.