7. februar 2013 lanserte EU-kommisjonen EUs strategi for cybersikkerhet («An Open, Safe and Secure Cyberspace»). Som ett av flere tiltak for å nå målene i strategien lanserte Kommisjonen samme dag forslag til direktiv om tiltak for et høyt felles sikkerhetsnivå i nettverks- og informasjonssystemer i EU (NIS-direktivet). Parlamentet, Rådet og Kommisjonen kom til uformell enighet om en direktivtekst i møte 7. desember 2015. Det antas at direktivet vil tre i kraft i EU august 2016.