Sinds januari 2023 werkt de Rijksoverheid aan de nationale implementatie door de richtlijn om te zetten naar Nederlandse wetgeving. Dit wetgevingstraject kent de volgende fasen.
Medio 2024 start een internetconsultatie-periode van 6 weken, waarin burgers, bedrijven en overheidsinstellingen mogelijke verbeteringen kunnen aangeven in de wet- en regelgeving die in voorbereiding is. De resultaten van de consultatie worden vervolgens gepubliceerd en waar mogelijk verwerkt in de wetsvoorstellen. Het wetsvoorstel wordt gepubliceerd op internetconsultatie.nl. De exacte datum waarop de consultatie start is nog niet bekend
Naar verwachting zal de wet in 2025 in werking treden, nadat deze door het parlement is behandeld. Organisaties die onder de NIS2-richtlijn vallen moeten vanaf dat moment aan de zorgplicht en meldplicht voldoen.
