De richtlijn is van toepassing op entiteiten (bedrijven en organisaties, met inbegrip van enkele kmo’s) in een aantal sectoren (energie, vervoer, kredietinstellingen en beurzen, gezondheidszorg en facilitatoren van essentiële internetdiensten) en op overheden.
La directive concerne des entités (entreprises et organismes, y compris des PME) dans un certain nombre de secteurs (l'énergie, les transports, les établissements de crédit et les bourses de valeurs, les soins de santé et les facilitateurs de services Internet clés) ainsi que des administrations publiques.