NIS2 introducerer en længere række af forpligtelser for de omfattede virksomheder. Forpligtelserne har det overordnede formål at øge virksomhedernes cyberrobusthed, men også at gøre virksomhederne i stand til at kunne dokumentere de implementerede foranstaltninger over for tilsynsmyndighederne.