Este Real Decreto desarrolla reglamentariamente el Real Decreto-ley 12/2018 , de 7 de septiembre, de seguridad de las redes y sistemas de información, que transpone la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión, al objeto de desarrollar y concretar sus aspectos.
Se estructura en cinco capítulos (disposiciones generales, marco estratégico e institucional, requisitos de seguridad, gestión de incidentes de seguridad, y supervisión), cuatro disposiciones adicionales, cuatro disposiciones finales y un anexo (Instrucción nacional de notificación y de gestión de incidentes.