De grootste verschillen tussen NIS2 en zijn voorganger zijn:
- Enorme uitbreiding van het aantal organisaties en sectoren die onder de wet vallen
- Meer specifieke maatregelen
- Uitgebreidere regels rond incidentmelding
- Hogere boetes
- Sterke responsabilisering van het topmanagement van elke organisatie zodat cybersecurity een prioriteit wordt in de Raad van Bestuur.