La Direttiva (UE) 2022/2555, nota come NIS2, è stata recepita in Italia con il D.Lgs. 4 settembre 2024, n. 138. Essa introduce obblighi stringenti in materia di cybersicurezza a carico di imprese pubbliche e private che operano in settori considerati essenziali o importanti per la resilienza del Paese.