Organizaciones públicas y privadas que entran en el ámbito de aplicación de la Directiva NIS2 (2022/2555/UE) como entidades esenciales o importantes. Incluye sectores críticos como energía, transporte, sanidad, infraestructuras digitales, administración pública, gestión de residuos y servicios postales, con obligaciones específicas de gestión de riesgos cibernéticos, notificación de incidentes y gobernanza de la seguridad.