Este Reial decret desenvolupa reglamentàriament el Reial decret-llei 12/2018 , de 7 de setembre, de seguretat de les xarxes i sistemes d'informació, que trasllada la Directiva (UE) 2016/1148 del Parlament Europeu i del Consell, de 6 de juliol de 2016, relativa a les mesures destinades a garantir un elevat nivell comú de seguretat de les xarxes i sistemes d'informació en la Unió, a fi de desenvolupar i concretar els seus aspectes.
S'estructura en cinc capítols (disposicions generals, marc estratègic i institucional, requisits de seguretat, gestió d'incidents de seguretat, i supervisió), quatre disposicions addicionals, quatre disposicions finals i un annex (Instrucció nacional de notificació i de gestió d'incidents.