Dyrektywa NIS2 oraz zmiany w krajowych przepisach o cyberbezpieczeństwie wyraźnie pokazują, iż sektor kolejowy wchodzi w nowy etap zarządzania bezpieczeństwem. Transport kolejowy, jako obszar infrastruktury krytycznej, nie może już traktować cyberbezpieczeństwa wyłącznie jako zadania działów IT. Nowe wymagania obejmują nie tylko systemy informatyczne, ale także organizację pracy, szkolenia personelu, procedury reagowania na incydenty, dokumentowanie działań oraz odpowiedzialność kadry zarządzającej. W praktyce oznacza to, iż cyberbezpieczeństwo staje się elementem codziennej eksploatacji
kolei.Kolej po NIS2: cyberbezpieczeństwo staje się częścią codziennej eksploatacji