Směrnice se dotkne širšího okruhu subjektů – od poskytovatelů digitálních služeb, energetiky a dopravy až po zdravotnictví, veřejnou správu a další kritické sektory. Organizace budou muset zavést robustnější bezpečnostní opatření, řízení rizik, pravidelné audity a oznamování incidentů.