Både virksomheder, offentlige forvaltningsenheder og andre organisationer (offentlige såvel som private enheder) kan blive omfattet af NIS2, hvis de opfylder tre overordnede og kumulative betingelser. De overordnede NIS2-krav og pligter er de samme uanset hvilken type juridisk enhed, der er tale om. I denne vejledning benyttes alene begrebet ”virksomhed” om de enheder, der kan blive omfattet af NIS2.