NIS-regleringen ställer krav på att de som är leverantörer av samhällsviktiga tjänster arbetar systematiskt och riskbaserat med sin informationssäkerhet samt rapporterar incidenter som inträffat till Myndigheten för samhällsskydd och beredskap.

Regleringen omfattar organisationer från många olika sektorer så som hälso- och sjukvård, bankverksamhet och transport och ställer krav på bland annat informationssäkerhet och incidentrapportering.