NIS2-direktivet trådte i kraft 20 dage efter, at det blev offentliggjort i EU-Tidende.
Direktivet blev offentliggjort den 27. december 2022. Det trådte derfor i kraft den 16. januar 2023. EU-landene skulle implementere det i national lovgivning senest den 17. oktober 2024. Kravene gælder for virksomheder fra den 18. oktober 2024.
Eksempler
Danmark vedtog en NIS2-implementeringslov inden den 17. oktober 2024. Loven trådte i kraft den 18. oktober 2024, og fra den dag kan danske myndigheder håndhæve kravene over for virksomheder.
En virksomhed, der ikke havde styr på sin NIS2-compliance den 18. oktober 2024, risikerede straks at blive underlagt tilsyn og eventuelle sanktioner.