NIS2 和 DORA 反映了监管环境的一个关键转变——隐私官员必须扩展其职责，不仅限于保护敏感数据的隐私，还需协助防御威胁并维护服务的可用性。