EU:s nätverks- och informationssäkerhetsdirektiv som ställer krav på operatörer av samhällsviktiga tjänster och digitala tjänsteleverantörer att implementera lämpliga säkerhetsmått. Direktivet är bindande för medlemsstater och omfattar sektorer som energi, transport, bank och hälsovård.