Kapitel VIII er af teknisk-juridisk karakter og fastlægger de procesregler, der gælder for Kommissionens udstedelse af delegerede retsakter og gennemførelsesretsakter under NIS2-direktivet.
Praktisk betyder dette, at Kommissionen via delegerede retsakter kan præcisere og skærpe direktivets krav — uden at skulle igennem den fulde lovgivningsproces. Det er her, de detaljerede tekniske krav til de sikkerhedsforanstaltninger, der er oplistet i artikel 21, vil blive fastsat. Tilsvarende kan Kommissionen gøre bestemte certificeringsordninger obligatoriske via de beføjelser, der er beskrevet i artikel 24.
Artikel 38 regulerer udøvelsen af de delegerede beføjelser, mens artikel 39 fastlægger komitologiproceduren for gennemførelsesretsakter.