Az ötödik alkalommal elkészült jelentés mind a 27 uniós tagállam 1350 szervezetének adatait tartalmazza, amelyek a NIS 2 valamennyi magas kritikusságú ágazatát, valamint a feldolgozóipart is lefedik.
Az Európai Unió Kiberbiztonsági Ügynökség (ENISA) november végén tette közzé beszámolóját a NIS 2 irányelv kapcsán végrehajtott kiberbiztonsági beruházásokról és a hatálya alá