Im Jahr 2016 verabschiedete die EU mit der NIS-Richtlinie die erste EU-weite Richtlinie zum Schutz von Netzwerk- und Informationssystemen. Die Richtlinie enthält verbindliche Vorgaben, wie KRITIS-Unternehmen ihre Systeme schützen.