De richtlijn is van toepassing op entiteiten (bedrijven en organisaties, met inbegrip van enkele kmo’s) in een aantal sectoren (energie, vervoer, kredietinstellingen en beurzen, gezondheidszorg en facilitatoren van essentiële internetdiensten) en op overheden.
Unter die Richtlinie fallen Einrichtungen (Unternehmen und Organisationen, einschließlich KMU) in einer Reihe von Sektoren (Energie, Verkehr, Kreditinstitute und Börsen, Gesundheitswesen und Infrastrukturbetreiber für wichtige Internetdienste) sowie öffentliche Verwaltungen.