La directive NIS2 est un règlement européen qui vise à protéger les entités essentielles et importantes contre les cybermenaces. Elle oblige les organisations faisant partie de secteurs identifiés comme essentiels et importants (énergie, service public, banque, pharmacie, transports…) à prendre des mesures avancées de cybersécurité et à signaler les incidents. NIS2 exige explicitement que les applications et services utilisés sur les appareils mobiles et les tablettes soient sécurisés dans le cadre de l'environnement informatique mondial et recommande la détection des vulnérabilités du système, les tests d'intrusion et les audits de sécurité.