NIS2 Directive

Identity

• 欧州委員会のデジタル戦略ページによれば、指令2022/2555（NIS2）は、EU内の18の重要分野でサイバーセキュリティを守るための統一的な法的枠組みを定める。NIS2は前身のNIS1に代わり、NIS1は2024年10月18日から廃止され、加盟国は2024年10月17日までに国内法化する必要があった。同ページはNIS2が2023年1月に発効したとも述べる。検証待ち NIS2 Directive: securing network and information systems | Shaping Europe's digital future

Capability

• 欧州委員会のデジタル戦略ページによれば、指令2022/2555（NIS2）は、EU内の18の重要分野でサイバーセキュリティを守るための統一的な法的枠組みを定める。NIS2は前身のNIS1に代わり、NIS1は2024年10月18日から廃止され、加盟国は2024年10月17日までに国内法化する必要があった。同ページはNIS2が2023年1月に発効したとも述べる。検証待ち NIS2 Directive: securing network and information systems | Shaping Europe's digital future
• ENISA（EUのサイバーセキュリティ機関）は2026年7月1日付のニュースで、NIS2の対象となる各国当局と高重要度事業者向けのNIS360調査の開始を告知している。回答期限は2026年10月30日で、調査結果は2027年版のNIS360報告書の作成に用いられるとされる。検証待ち Your Perspective Matters: Join the NIS360 survey | ENISA

Credibility

• 民間のコンプライアンス支援サイトnisd2.euの追跡ページは、2026年10月4日時点でEU27か国のうち24か国でNIS2の国内法が施行済みと掲載している。同ページは、欧州委員会が2024年11月28日に正式通告書簡、2025年5月7日に理由付き意見を送り、2026年7月8日にEU司法裁判所への付託を行ったと記す。ただし同ページ自身が参考資料であり、各国官報と欧州委員会の概要が正本だと断っており、記述内に不一致もある。検証待ち NIS2 tracker: transposition status in all 27 EU countries
• アイルランドの国家サイバーセキュリティセンター（NCSC）のNIS2ページ（2025年4月2日更新と表示）は、NIS2の国内法化期限2024年10月17日が守られていないこと、NIS1が引き続き完全に有効で国内の最重要事業者を対象としていることを記載している。検証待ち NCSC: NIS2

Use Case

• ENISA（EUのサイバーセキュリティ機関）は2026年7月1日付のニュースで、NIS2の対象となる各国当局と高重要度事業者向けのNIS360調査の開始を告知している。回答期限は2026年10月30日で、調査結果は2027年版のNIS360報告書の作成に用いられるとされる。検証待ち Your Perspective Matters: Join the NIS360 survey | ENISA

Constraints / Current Status

• 欧州委員会は2026年1月20日、新たなサイバーセキュリティ・パッケージの一環として、法的明確性を高めるためのNIS2の限定的な改正案を提案した。同ページによれば、改正は零細・小規模企業6,200社を含む28,700社の遵守負担を軽減する。これは提案であり、同ページを確認した時点で採択されたとは記載されていない。検証待ち NIS2 Directive: securing network and information systems | Shaping Europe's digital future
• 民間のコンプライアンス支援サイトnisd2.euの追跡ページは、2026年10月4日時点でEU27か国のうち24か国でNIS2の国内法が施行済みと掲載している。同ページは、欧州委員会が2024年11月28日に正式通告書簡、2025年5月7日に理由付き意見を送り、2026年7月8日にEU司法裁判所への付託を行ったと記す。ただし同ページ自身が参考資料であり、各国官報と欧州委員会の概要が正本だと断っており、記述内に不一致もある。検証待ち NIS2 tracker: transposition status in all 27 EU countries
• アイルランドの国家サイバーセキュリティセンター（NCSC）のNIS2ページ（2025年4月2日更新と表示）は、NIS2の国内法化期限2024年10月17日が守られていないこと、NIS1が引き続き完全に有効で国内の最重要事業者を対象としていることを記載している。検証待ち NCSC: NIS2

Key References

• NIS2を押さえておくべき理由は何ですか？
• NIS2の国内法化の進み具合は、どの出典で確認できますか？
• NIS2指令とは何ですか？

Related

• ENISA— ENISAは、2026年7月1日にNIS2の対象となる各国当局と重要度の高い事業者向けのNIS360調査を開始したとサイトで告知している（回答期限は2026年10月30日）。
• Digital Operational Resilience Act— ENISAの2025年1月17日付ニュースは、水平的なNIS2指令と分野特化のDORAの間で調和のとれたアプローチに向け、ESAsと協力する方針を述べている。
• ANSSI (Agence nationale de la sécurité des systèmes d'information)— ANSSIの公式ページは、NIS 2指令のフランス国内移行に関し、ReCyFの共有（2026年3月17日）や事前登録サービスの提供などでANSSIが関与していると記している。