Die wichtigste Maßnahme der Europäischen Cybersicherheitsstrategie der EU ist die Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union („NIS-Richtlinie“). Sie zielt darauf ab, ein höheres Sicherheitsniveau von Netz- und Informationssystemen in der ganzen EU zu erreichen.