EU-kommissionen har inlett ett överträdelseförfarande genom att skicka en formell underrättelse till 23 medlemsstater med anledning av att de har misslyckats med att införliva NIS2-direktivet fullt ut. En av dessa 23 medlemsstater är Sverige. Direktivet skulle ha varit införlivats i den nationella lagstiftningen senast den 17 oktober 2024 med syfte att säkerställa en hög nivå av cybersäkerhet inom hela EU. Sverige, och de övriga berörda medlemsstaterna, har nu två månader på sig att svara, slutföra införlivandet av direktivet och informera kommissionen kring sina åtgärder. Vid avsaknad av ett tillfredsställande svar kan kommissionen besluta att utfärda ett motiverat yttrande.