Kaip atsakas į kibernetinius nusikaltimus Europos Komisijos priimta Tinklų ir informacinių sistemų saugumo direktyva (Network and Information Security, NIS2) bus taikoma kur kas didesniam ratui įmonių ir valstybinių organizacijų, ji numato daugiau įsipareigojimų ir griežtesnę atsakomybę – už saugumo spragas gali grėsti milijoninės baudos.
Šiuo metu ruošiami Valstybės informacinių išteklių valdymo ir Kibernetinio saugumo įstatymų pakeitimai, kurie turėtų perkelti direktyvos nuostatas į nacionalinę teisę. Europos Sąjungos (ES) valstybės narės tai turi padaryti vėliausiai iki 2024 metų spalio 18-osios.