A dokumentum azt vizsgálja, hogy a korlátozott naplózási képességű, saját fejlesztésű legacy rendszerek hogyan illeszthetők be a NIS2 által elvárt naplózási és visszakövethetőségi keretek közé. Amennyiben a rendszer továbbfejlesztése nem lehetséges, átmenetileg , bizonyos esetekben elfogadható a kockázatalapú megközelítés alkalmazásával kompenzáló kontrollok használata.