De Network and Information Security Directive 2 (NIS2) is een Europese richtlijn die tot doel heeft de digitale weerbaarheid van lidstaten te versterken. In Nederland wordt deze richtlijn omgezet in de Cyberbeveiligingswet, die organisaties verplicht tot het nemen van passende maatregelen op het gebied van cybersecurity.

NIS2 is de opvolger van de oorspronkelijke NIS-richtlijn en breidt de reikwijdte aanzienlijk uit. Meer sectoren en organisaties vallen onder de nieuwe regels, waaronder ook middelgrote bedrijven in vitale sectoren zoals energie, transport, gezondheidszorg en digitale infrastructuur.