U 2023. i 2024. godine organizacije su mapirale kontrole prema tekstu NIS2, ali provedba se fokusira na ono što se može demonstrirati u zemlji u kojoj nadzire vlast. LinkedIn je objavio NIS2 Enforcement Readiness Tracker koji prikazuje aktivnost provedbe po državama, nadzornim tijelima i praktičnim rizicima. Njemačka BSI je u aktivnom nadzoru, Belgija je ranije prešla na provedbu, a Francuska ANSSI proširila je mandat izvan kritične infrastrukture. Poljska, Švedska i Češka su u ranoj fazi provedbe, dok Španjolska još dovršava transpoziciju. U ranim akcijama provoditelja se primijetile dokumentacijske propuste, nedostaci u obavijestima o incidentima i nedostatak dokumentirane uprave, a ne tehničke slabosti. Detekcija nije bila glavni fokus, već dokumentacija, spremnost na obavijest i dokaziva uprava.