Si la directive NIS2 se concentre sur les opérateurs de services essentiels et les fournisseurs de services numériques, les PME des secteurs critiques doivent également se conformer aux exigences de la directive. Toutefois, celle-ci prévoit des mesures de proportionnalité afin de garantir que les obligations soient adaptées à la taille et aux ressources des entités concernées.