A nova Diretiva de Segurança de Rede e Informação 2 da UE estabelece novos requisitos de segurança para empresas de manufatura e inclui penalidades de até dez milhões de euros ou dois por cento do faturamento global. Esta é a primeira vez que novos regulamentos de segurança cibernética se concentram na indústria como um todo, bem como na infraestrutura crítica. Setores como produtos químicos, alimentos e atividade industrial geral — incluindo engenharia mecânica, transporte, automotivo e elétrica — são diretamente impactados pela Diretiva.
Ela vai além da legislação anterior — ou seja, seu antecessor NIS e a Diretiva KRITIS — ao estabelecer regulamentos mais específicos e multas mais altas que afetam não apenas infraestruturas críticas.