Lailla NIS2:n täytäntöönpanosta Bulgariassa pyritään saattamaan EU:n NIS2-direktiivi osaksi kansallista lainsäädäntöä. NIS2-direktiivin (direktiivi (EU) 2022/2555) tavoitteena on yhdenmukaistaa kyberturvallisuusstandardit EU:n jäsenvaltioissa ottamalla käyttöön tiukemmat vaatimukset, laajentamalla asianomaisten alojen soveltamisalaa ja määräämällä vakavampia seuraamuksia noudattamatta jättämisestä.

Bulgarian lailla muutetaan ja täydennetään nykyistä kyberturvallisuuslakia NIS2:n mukaiseksi. Siinä otetaan käyttöön kaksi yhteisöjen luokkaa: Ne perustuvat kokoon ja alakohtaiseen merkitykseen ja kattavat laajemman joukon organisaatioita kuin alkuperäinen NIS-direktiivi. Laki sisältää tehostettuja riskinhallintavelvoitteita ja tiukempia velvollisuuksia raportoida vaaratilanteista.