Svaz průmyslu se aktivně zapojil do přípravy vyhlášek, a to jak v mezirezortním připomínkovém řízení, tak v odborných diskusích s NÚKIB. Výsledkem jsou úpravy, které reflektují realitu podniků a míří na oblasti, kde regulace nedávala smysl. Do finální podoby se tak dostaly dvě zásadní výjimky.
První se týká výrobců elektřiny z obnovitelných zdrojů do 1 megawattu. Těm nová úprava uleví od administrativy, protože elektřinu vyrábějí jen pro vlastní spotřebu a neposkytují další regulované služby. Druhá výjimka platí pro firmy, kde vodní nebo odpadové hospodářství tvoří méně než pět procent obratu. Vyhlášky se tak nebudou vztahovat na mnoho průmyslových a potravinářských podniků, které tyto činnosti provozují jen jako součást výroby.
Podle Svazu průmyslu změny odstraní zbytečnou zátěž, aniž by ohrozily kybernetickou bezpečnost. Vyhlášky implementující směrnici NIS2 byly zveřejněny ve Sbírce zákonů 14. října 2025 a účinnost nabydou 1. listopadu 2025 společně s novým zákonem o kybernetické bezpečnosti.
