De Europese NIS2-directief verplicht beveiligingsbedrijven in de EU om hun fysieke infrastructuur en digitale netwerken te beschermen tegen risico’s en incidenten. Organisaties met meer dan vijftig medewerkers of een omzet van tien miljoen euro moeten strenge risicomanagementmaatregelen implementeren, zware incidenten binnen 24 uur melden aan nationale CERT’s en kunnen rekenen op boetes tot tien miljoen euro. Voor Nederlandse facility managers is de richtlijn direct relevant omdat beveiligingspartners en leveranciers nu verplicht worden tot een hogere standaard van fysieke en digitale weerbaarheid, wat impact heeft op inkoopvoorwaarden en continuïteitsplannen.