Directiva (UE) 2022/2555 sobre la seguridad de las redes y sistemas de información en la Unión Europea, que sustituye a la anterior NIS y amplía el ámbito de aplicación a sujetos esenciales e importantes en sectores críticos. Introduce obligaciones de gestión de riesgos cibernéticos, notificación de incidentes, gobernanza corporativa y cooperación entre Estados miembros a través de CSIRT nacionales y el Grupo de Cooperación NIS.