Dyrektywa NIS2 (Directive (EU) 2022/2555) wprowadza istotną zmianę w podejściu do cyberbezpieczeństwa. Jej celem jest zapewnienie, że kluczowe usługi pozostaną dostępne nawet w warunkach poważnego incydentu. Z tego względu ciągłość działania (business continuity) została jednoznacznie wskazana jako obowiązkowy element zarządzania ryzykiem.