Onder meer bepaalde typen digitale dienstverleners, vervoerders van militair materieel en organisaties die betrokken zijn bij onderzeese infrastructuur worden aangemerkt als essentiële entiteiten. Volgens het ATR is in het Nederlandse standpunt over het Europese voorstel echter niet gekwantificeerd welke regeldruk daarmee gepaard gaat. Daarnaast vraagt het adviescollege aandacht voor verschillen tussen toezichtregimes en voor richtsnoeren van het Europese cybersecurityagentschap ENISA. Die kunnen volgens het ATR eveneens gevolgen hebben voor de uitvoerbaarheid en regeldruk. Het advies is uitgebracht over het BNC-fiche waarin het kabinet zijn positie bepaalt voor de Europese onderhandelingen over de aanpassing van NIS2.