Az elmúlt években több fontos előrelépés is történt az Európai Unió kibervédelmi szakpolitikájában. Megjött a NIS2, melynek előírásai már nem korlátozódnak a kritikus infrastruktúrákra, hanem számos további területre is kiterjednek, amelyek biztonsági szempontból nem voltak szabályozott ágazatok, maximum szerződéses vagy vállalatcsoporti elvárások