这项未来的法律是欧洲议会和理事会于 12 月 7 日达成的非正式协议的结果，但仍需得到欧洲议会全体会议和理事会的批准。.
欧盟新出台的旨在提升欧盟网络和信息系统安全水平（简称NIS）的指令，旨在通过建立关键服务行业或公司名单，结束目前28个国家网络安全系统各自为政的局面。这些行业或公司将被要求采取特殊措施，以抵御未来的网络攻击。它们还必须向国家主管部门报告任何收到的严重安全漏洞。.
“议会一直大力推动对能源、交通、医疗和银行等关键行业的统一界定，这些行业必须遵守新规并报告重大网络安全事件。成员国还必须在网络安全方面加强合作，鉴于近期欧洲发生的安全攻击事件，这些措施显得尤为重要，”德国发言人安德烈亚斯·施瓦布（欧洲人民党）在上个月就网络入侵安全指令达成协议后解释道。.
基本
服务运营商”：该服务是否对社会和经济至关重要，是否依赖于其他网络和信息系统，或者事件是否可能对服务提供或公共安全产生重大不利影响。
部分数字服务提供商，例如eBay和亚马逊等知名在线零售商、搜索引擎（例如谷歌）以及云存储提供商，也必须采取措施确保其基础设施的安全，并需向国家主管部门报告重大安全事件。数字中小企业则不受此指令约束。.
欧盟范围内的合作机制
：为确保欧盟整体网络安全水平更高，并建立欧盟成员国之间的信任，该法律草案规定设立一个战略性“合作小组”，专门负责交流信息和最佳实践、制定指导方针，并帮助各国提升网络安全能力。每个成员国都将被要求制定各自的国家网络安全战略。
每个欧盟成员国还必须建立一个“计算机安全事件响应小组（CSIRT）网络”，以处理安全事件和风险，讨论跨境安全问题，并确定潜在的协调应对措施。欧盟网络安全局（ENISA）也将在该指令的实施中发挥关键作用。.
尊重个人数据保护的必要性是该法律草案中反复提及的一个主题。.
后续步骤：
NIS指令草案将由法律语言学家进行审阅，之后提交欧盟理事会和欧洲议会全体会议批准。批准后，该指令将在欧盟官方公报上公布，并于公布后20天生效。成员国将有21个月的时间将该指令转化为本国法律，并有额外6个月的时间确定关键服务的运营者。
注：信息系统、关键网络和服务，例如网上银行、电网或机场安检，都可能受到人为错误、技术故障或恶意攻击导致的安全事件的影响。ENISA 估计，这些事件每年造成的损失在 2600 亿欧元至 3400 亿欧元之间。.
