NIS2-direktivet trådte i kraft 20 dage efter, at det blev offentliggjort i EU-Tidende.

Direktivet blev offentliggjort den 27. december 2022. Det trådte derfor i kraft den 16. januar 2023. EU-landene skulle implementere det i national lovgivning senest den 17. oktober 2024. Kravene gælder for virksomheder fra den 18. oktober 2024.