16 stycznia 2023 r. w życie weszła Dyrektywa o Systemach sieciowych i informatycznych 2022/0383, która zmieniła kształt cyberbezpieczeństwa w Państwach Członkowskich Unii Europejskiej. Dyrektywa ta ma na celu podniesienie i wzmocnienie standardów implementacji istniejących wytycznych bezpieczeństwa cybernetycznego w Unii. 

Dokument rozszerza zakres podmiotowy dotychczasowej Dyrektywy NIS m.in. o administrację publiczną, sektor żywności, ścieki, przemysł, zarzadzanie odpadami i przestrzeń kosmiczną oraz szerzej traktuje niektóre sektory (m.in. rozszerzenie zakresu infrastruktury cyfrowej).

Nowe przepisy powinny być stosowane we wszystkich krajach Unii Europejskiej od 18 października 2024 r.