NIS2

対象は重要インフラ、銀行、医療、運輸、クラウド、B2Bソフトウェアなど。要求事項はリスク管理、24時間以内のインシデント報告、サプライチェーンのセキュリティ、そして経営陣の(個人的な)責任である。制裁金は最大1000万ユーロまたは全世界売上の2%。スウェーデンでは2024年のサイバーセキュリティ法(Cybersäkerhetslagen)で国内法化された。