Il capo II entra nel merito degli organi responsabili della disciplina di sicurezza informatica e della sua attuazione.
Articolo 9 – Strategia nazionale di cybersicurezza
Articolo 10 – Autorità nazionale competente e Punto di contatto unico
Articolo 11 – Autorità di settore NIS
Articolo 12 – Tavolo per l’attuazione della disciplina NIS
Articolo 13 – Quadro nazionale di gestione delle crisi informatiche
Articolo 14 – Cooperazione tra Autorità nazionali
Articolo 15 – Gruppo nazionale di risposta agli incidenti di sicurezza informatica – CSIRT Italia
Articolo 16 – Divulgazione coordinata delle vulnerabilità
Articolo 17 – Accordi di condivisione delle informazioni sulla sicurezza informatica