Virksomheder i de sektorer NIS2 omfatter (bilag 1), som overskrider bestemte størrelsestærskler — eller som er omfattet uanset størrelse, fx DNS-tjenesteudbydere, kvalificerede tillidstjenesteudbydere og den centrale forvaltning. Er underlagt løbende (proaktivt) tilsyn.