Vuoden 2025 oikeudellinen tiedonanto 71, viralliselta nimeltään "Measures for a High Common Level of Cybersecurity Across the European Union (Malta) Order, 2025", on Maltan laki, jolla EU:n NIS2-direktiivi saatetaan osaksi kansallista lainsäädäntöä. Tällä säädöksellä, joka tunnetaan myös nimellä Subsidiary Legislation 460.41, laajennetaan kyberturvallisuusvelvoitteiden soveltamisalaa kriittisillä aloilla, kuten energia-, liikenne-, terveys-, valmistus- ja digitaalipalveluissa.

Siinä luodaan puitteet verkko- ja tietojärjestelmien suojaamiselle, ja siinä korostetaan riskienhallintaa, vaaratilanteiden raportointia ja hallintoa. Laissa otetaan käyttöön tiukat vaatimusten noudattamista koskevat vaatimukset keskeisille ja tärkeille yksiköille, mukaan lukien rekisteröinti, kyberturvallisuustoimenpiteiden toteuttaminen ja oikea-aikainen ilmoittaminen verkkotapahtumista. Lailla perustetaan myös kansallinen CSIRT-tietoturvaryhmä tietoverkkouhkien ja -haavoittuvuuksien seurantaa varten CIP-osastoon.