Gli attacchi informatici agli ambienti OT possono produrre danni fisici, ambientali ed economici. NIS2 impone obblighi e sanzioni, ma non chiarisce chi debba risarcire le vittime quando la responsabilità si distribuisce tra operatori, vendor, integratori e fornitori della supply chain