Transpuesta al Derecho nacional en los Estados miembros de la UE. Cybsis 2.0 incorpora NIS2 con las medidas de gestión de riesgos del artículo 21, el flujo de trabajo de notificación de incidentes y la vinculación de la diligencia debida de la cadena de suministro mediante el módulo Registro de proveedores de servicios.
Sustituida parcialmente por DORA para las entidades financieras: se incluyen ambas; elige la que corresponda, o ambas.