Direktiivi ei rakenda keegi. NIS2 seob liikmesriike, mitte üksusi; Sind seob ülevõttev siseriiklik õigus — Eestis KüTS, mille auditikohustus tugineb E-ITS-ile. Seetõttu käsitleb Cybsis NIS2 kaardistussihina, mitte rakenduspinnana: Sa rakendad E-ITS-i või ISO 27001-t ja NIS2 vastavus tuleneb meetmetest, mida niikuinii tõendad.
Kaardistus on olemas, mitte lubatud: 101 meetmeseost — 54 ISO 27001-le, 39 E-ITS-ile, 8 tehisintellekti määrusele — koos intsidenditeavituse profiili ja KüTS-i õigusahelaga. Pidev seire pärib NIS2 → ISO 27001 rada pidi, nii et ühe korra tõendatud meede vastab mõlemas suunas.
Finantssektori üksuste puhul küsimust ei teki. DORA on lex specialis ja tõrjub NIS2 täielikult välja — mõlemat korraga ei rakendata. Vaata DORA-t.