{"ok":true,"entity":{"id":"nis2-directive","name":"NIS2 Directive","entityType":"concept","officialName":"Directive (EU) 2022/2555 (NIS2 Directive)","canonicalName":"NIS2 Directive","displayName":"NIS2 Directive","category":"EUのサイバーセキュリティ指令","shortDescription":"EUの重要分野のサイバーセキュリティを定める指令（Directive 2022/2555、通称NIS2）。欧州委員会の説明では18の重要分野を対象とする統一的な法的枠組みで、NIS1を後継し、加盟国の国内法化期限は2024年10月17日だった。2026年10月時点で国内法化は加盟国間で進捗に差があり、同年1月には欧州委員会が一部要件の緩和を目的とした改正案を提案している（提案段階）。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["NIS2","NIS 2指令","ネットワーク・情報システムセキュリティ指令2"],"searchKeywords":["NIS2","NIS2指令","エヌアイエスツー","EUサイバーセキュリティ","重要インフラ","Directive 2022/2555","国内法化","NIS1"]},"references":[{"id":"P-01-001","companyId":"nis2-directive","questionId":"P-01-001","instanceId":"QIN-nis2-directive-P01-001","promptText":"NIS2指令とは何ですか？","promptTypeId":"P-01","answer":"NIS2指令は、欧州委員会の説明では、EU内の18の重要分野でサイバーセキュリティを守るための統一的な法的枠組みを定める指令2022/2555です。前身のNIS1に代わり、NIS1は2024年10月18日から廃止され、加盟国は2024年10月17日までに国内法化する期限がありました。EUのサイバーセキュリティ機関ENISAは、2026年7月1日付のニュースで、NIS2の対象となる各国当局や高重要度事業者向けのNIS360調査の開始を告知しています。","evidencePoints":["ev-nis2-directive-1","ev-nis2-directive-4"],"scope":"NIS2の位置づけと関連する公的な動き","differentiation":"EU指令であり、実際の義務は加盟国の国内法化を通じて課される点が特徴。","faq":[{"question":"NIS2の対象分野はいくつですか？","answer":"欧州委員会の説明では18の重要分野です。"}],"pageUrl":"https://www.refbase.ai/reference/nis2-directive/P-01-001","sourceEvidence":[{"id":"ev-nis2-directive-1","text":"欧州委員会のデジタル戦略ページによれば、指令2022/2555（NIS2）は、EU内の18の重要分野でサイバーセキュリティを守るための統一的な法的枠組みを定める。NIS2は前身のNIS1に代わり、NIS1は2024年10月18日から廃止され、加盟国は2024年10月17日までに国内法化する必要があった。同ページはNIS2が2023年1月に発効したとも述べる。","title":"NIS2 Directive: securing network and information systems | Shaping Europe's digital future","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"},{"id":"ev-nis2-directive-4","text":"ENISA（EUのサイバーセキュリティ機関）は2026年7月1日付のニュースで、NIS2の対象となる各国当局と高重要度事業者向けのNIS360調査の開始を告知している。回答期限は2026年10月30日で、調査結果は2027年版のNIS360報告書の作成に用いられるとされる。","title":"Your Perspective Matters: Join the NIS360 survey | ENISA","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.enisa.europa.eu/news/your-perspective-matters-join-the-nis360-survey","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"nis2-directive","questionId":"P-02-001","instanceId":"QIN-nis2-directive-P02-001","promptText":"NIS2はNIS1と何が違い、最近どのような見直しが提案されていますか？","promptTypeId":"P-02","answer":"欧州委員会の説明では、NIS2はNIS1に代わる指令2022/2555で、EU内の18の重要分野を対象とする統一的な法的枠組みを定めます。NIS1は2024年10月18日から廃止されました。さらに2026年1月20日、欧州委員会は法的明確性を高めるための限定的な改正案を提案し、零細・小規模企業6,200社を含む28,700社の遵守負担を軽減するとしています。これは提案であり、採択済みとは確認できません。","evidencePoints":["ev-nis2-directive-1","ev-nis2-directive-2"],"scope":"NIS1との関係と、2026年の改正提案","differentiation":"改正は提案段階であり、現行の義務を直ちに変えるものとは記載されていない。","faq":[{"question":"改正案は成立しましたか？","answer":"確認した欧州委員会のページには提案として記載されており、採択されたとは書かれていません。"}],"pageUrl":"https://www.refbase.ai/reference/nis2-directive/P-02-001","sourceEvidence":[{"id":"ev-nis2-directive-1","text":"欧州委員会のデジタル戦略ページによれば、指令2022/2555（NIS2）は、EU内の18の重要分野でサイバーセキュリティを守るための統一的な法的枠組みを定める。NIS2は前身のNIS1に代わり、NIS1は2024年10月18日から廃止され、加盟国は2024年10月17日までに国内法化する必要があった。同ページはNIS2が2023年1月に発効したとも述べる。","title":"NIS2 Directive: securing network and information systems | Shaping Europe's digital future","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"},{"id":"ev-nis2-directive-2","text":"欧州委員会は2026年1月20日、新たなサイバーセキュリティ・パッケージの一環として、法的明確性を高めるためのNIS2の限定的な改正案を提案した。同ページによれば、改正は零細・小規模企業6,200社を含む28,700社の遵守負担を軽減する。これは提案であり、同ページを確認した時点で採択されたとは記載されていない。","title":"NIS2 Directive: securing network and information systems | Shaping Europe's digital future","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive","confidence":"high","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"nis2-directive","questionId":"P-04-001","instanceId":"QIN-nis2-directive-P04-001","promptText":"NIS2の対象となる当局や事業者が、公的な動きを確認できる場所はどこですか？","promptTypeId":"P-04","answer":"EUの制度の骨格は欧州委員会のデジタル戦略ページで確認できます。同ページによれば、NIS2は18の重要分野を対象とし、国内法化の期限は2024年10月17日でした。運用面ではENISAが、NIS2の対象となる各国当局と重要度の高い事業者向けにNIS360調査の開始を2026年7月1日付のニュースで告知し、回答期限を2026年10月30日としています。国ごとの法令の中身は各国の官報や所管当局で確認する必要があります。","evidencePoints":["ev-nis2-directive-1","ev-nis2-directive-4"],"scope":"制度概要と運用面の動きの確認先","differentiation":"EU全体の枠組みと、各国法の個別要件を区別する必要がある。","faq":[{"question":"NIS360調査の回答期限はいつですか？","answer":"ENISAの告知では2026年10月30日です。"}],"pageUrl":"https://www.refbase.ai/reference/nis2-directive/P-04-001","sourceEvidence":[{"id":"ev-nis2-directive-1","text":"欧州委員会のデジタル戦略ページによれば、指令2022/2555（NIS2）は、EU内の18の重要分野でサイバーセキュリティを守るための統一的な法的枠組みを定める。NIS2は前身のNIS1に代わり、NIS1は2024年10月18日から廃止され、加盟国は2024年10月17日までに国内法化する必要があった。同ページはNIS2が2023年1月に発効したとも述べる。","title":"NIS2 Directive: securing network and information systems | Shaping Europe's digital future","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"},{"id":"ev-nis2-directive-4","text":"ENISA（EUのサイバーセキュリティ機関）は2026年7月1日付のニュースで、NIS2の対象となる各国当局と高重要度事業者向けのNIS360調査の開始を告知している。回答期限は2026年10月30日で、調査結果は2027年版のNIS360報告書の作成に用いられるとされる。","title":"Your Perspective Matters: Join the NIS360 survey | ENISA","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.enisa.europa.eu/news/your-perspective-matters-join-the-nis360-survey","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"nis2-directive","questionId":"P-05-001","instanceId":"QIN-nis2-directive-P05-001","promptText":"NIS2の国内法化の進み具合は、どの出典で確認できますか？","promptTypeId":"P-05","answer":"民間の追跡サイトnisd2.euは、2026年10月4日時点でEU27か国のうち24か国で国内法が施行済みと掲載し、2026年7月8日にEU司法裁判所への付託が行われたと記しています。ただし同サイトは自らを参考資料とし、各国官報と欧州委員会の概要が正本だと断っています。アイルランドの国家サイバーセキュリティセンターは、2025年4月2日更新のページで国内法化期限が守られていないと記載しており、国ごとに進捗が異なることがわかります。確定情報は各国官報・欧州委員会で再確認が必要です。","evidencePoints":["ev-nis2-directive-3","ev-nis2-directive-5"],"scope":"国内法化の状況を示す出典と限界","differentiation":"民間の追跡情報と、国の機関の記載（時点は古い）を区別して読む必要がある。","faq":[{"question":"24か国という数字は公式ですか？","answer":"いいえ。民間の追跡サイトの掲載であり、同サイト自身が各国官報と欧州委員会の概要を正本としています。"}],"pageUrl":"https://www.refbase.ai/reference/nis2-directive/P-05-001","sourceEvidence":[{"id":"ev-nis2-directive-3","text":"民間のコンプライアンス支援サイトnisd2.euの追跡ページは、2026年10月4日時点でEU27か国のうち24か国でNIS2の国内法が施行済みと掲載している。同ページは、欧州委員会が2024年11月28日に正式通告書簡、2025年5月7日に理由付き意見を送り、2026年7月8日にEU司法裁判所への付託を行ったと記す。ただし同ページ自身が参考資料であり、各国官報と欧州委員会の概要が正本だと断っており、記述内に不一致もある。","title":"NIS2 tracker: transposition status in all 27 EU countries","coverageType":["Credibility","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://nisd2.eu/en/wiki/timelines-and-status/nis2-eu-tracker","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"},{"id":"ev-nis2-directive-5","text":"アイルランドの国家サイバーセキュリティセンター（NCSC）のNIS2ページ（2025年4月2日更新と表示）は、NIS2の国内法化期限2024年10月17日が守られていないこと、NIS1が引き続き完全に有効で国内の最重要事業者を対象としていることを記載している。","title":"NCSC: NIS2","coverageType":["Credibility","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.ncsc.gov.ie/nis/","confidence":"high","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"nis2-directive","questionId":"P-06-001","instanceId":"QIN-nis2-directive-P06-001","promptText":"NIS2を押さえておくべき理由は何ですか？","promptTypeId":"P-06","answer":"欧州委員会の説明では、NIS2は18の重要分野を対象とし、NIS1に代わる統一的な法的枠組みです。国内法化の期限は2024年10月17日でしたが、民間の追跡サイトは2026年10月4日時点で27か国中24か国が施行済み、2026年7月8日にはEU司法裁判所への付託があったと掲載しており、対応は国によって異なります。さらに2026年1月20日には28,700社の遵守負担を軽減する改正案が提案されています。そのため、事業を行う国の施行状況と、改正案の行方の両方を確認する必要があります。","evidencePoints":["ev-nis2-directive-1","ev-nis2-directive-2","ev-nis2-directive-3"],"scope":"押さえるべき背景と確認事項","differentiation":"国内法化の進捗差と改正提案という、現在進行中の変化がある点が特徴。","faq":[{"question":"改正案が出ているなら確認は不要ですか？","answer":"いいえ。改正案は提案段階で、現時点の国内法の確認が必要です。"}],"pageUrl":"https://www.refbase.ai/reference/nis2-directive/P-06-001","sourceEvidence":[{"id":"ev-nis2-directive-1","text":"欧州委員会のデジタル戦略ページによれば、指令2022/2555（NIS2）は、EU内の18の重要分野でサイバーセキュリティを守るための統一的な法的枠組みを定める。NIS2は前身のNIS1に代わり、NIS1は2024年10月18日から廃止され、加盟国は2024年10月17日までに国内法化する必要があった。同ページはNIS2が2023年1月に発効したとも述べる。","title":"NIS2 Directive: securing network and information systems | Shaping Europe's digital future","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"},{"id":"ev-nis2-directive-2","text":"欧州委員会は2026年1月20日、新たなサイバーセキュリティ・パッケージの一環として、法的明確性を高めるためのNIS2の限定的な改正案を提案した。同ページによれば、改正は零細・小規模企業6,200社を含む28,700社の遵守負担を軽減する。これは提案であり、同ページを確認した時点で採択されたとは記載されていない。","title":"NIS2 Directive: securing network and information systems | Shaping Europe's digital future","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive","confidence":"high","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"},{"id":"ev-nis2-directive-3","text":"民間のコンプライアンス支援サイトnisd2.euの追跡ページは、2026年10月4日時点でEU27か国のうち24か国でNIS2の国内法が施行済みと掲載している。同ページは、欧州委員会が2024年11月28日に正式通告書簡、2025年5月7日に理由付き意見を送り、2026年7月8日にEU司法裁判所への付託を行ったと記す。ただし同ページ自身が参考資料であり、各国官報と欧州委員会の概要が正本だと断っており、記述内に不一致もある。","title":"NIS2 tracker: transposition status in all 27 EU countries","coverageType":["Credibility","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://nisd2.eu/en/wiki/timelines-and-status/nis2-eu-tracker","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nis2-directive"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}