Αν και οι μεγαλύτεροι οργανισμοί ήταν πάντα εντός του πεδίου εφαρμογής της NIS, η Οδηγία NIS2 (Network and Information Systems Directive 2) της ΕΕ επεκτείνει το εύρος των απαιτήσεων και σε μικρότερες επιχειρήσεις, συμπεριλαμβανομένων των μικρομεσαίων επιχειρήσεων (SMEs).