V Úředním věstníku EU byla dne 19. 7. 2016 publikována nová směrnice Evropského parlamentu a Rady (EU) č. 2016/1148, o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii, tzv. „Směrnice NIS“. Tato směrnice nabude platnosti 8. 8. 2016 a bude s největší pravděpodobností znamenat významnou novelizaci zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů. Členské státy jsou povinny Směrnici NIS implementovat do 9. 5. 2018. Směrnice si klade za cíl koordinovat na strategické úrovni řízení činnost členských států EU v oblasti kybernetické bezpečnosti. Směrnice zavádí bezpečnostní požadavky a požadavky na hlášení kybernetických incidentů pro provozovatele tzv. základních služeb a pro poskytovatele digitálních služeb. Směrnice oproti zákonu o kybernetické bezpečnosti rozšiřuje okruh povinných osob i okruh chráněných systémů. Povinnými osobami podle Směrnice NIS budou osoby veřejného práva a soukromoprávní subjekty určené podle stanoveného kriteriálního systému.