A legtöbb szervezet a NIS2-t egy kötelező EU-s nyűgként éli meg. Követelmény, amit ki kell pipálni, dokumentáció, amit le kell gyártani. A tanácsadók is gyakran úgy „adják el”, mint egy terméket: „a megfelelés elérését”. Csakhogy megfelelni valaminek, amit nem értünk, nem vezet sehová. A NIS2 nem cél – egy eszköz.