Figur 2 - Øget politikudvikling og lovgivning (pr. 31. december 2018) De vigtigste udviklinger i EU Lovgivning Politik Foreslået lovgivning Afgørelse om bekæmpelse af svig og forfalskning i forbindelse med andre betalingsmidler end kontanter (skal erstattes i 2018) Konvention om beskyttelse af børn mod seksuel udnyttelse og seksuelt misbrug (Europarådet) Direktiv om indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den bedre Ajourføring af ENISA-forordningen Den europæiske strategi for et bedre internet for børn Direktiv om angreb på informationssystemer Internetpolitik og -forvaltning Den europæiske dagsorden om sikkerhed Fælles ramme for imødegåelse af hybride trusler Fælles erklæring fra EU og NATO (fornyet i 2018) Cyberdiplomatisk værktøjskasse Afgørelse om bekæmpelse af svig og forfalskningiforbindelse medandre betalingsmidler end kontanter Forordning om editions-og sikringskendelser om elektronisk bevismateriale i straffesager Ramme for EU's cyberforsvarspolitik (2018-ajourføring) 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 identifikation og tillidstjenester 2014 Første vedtagelse af en national strategi for cybersikkerhed Større cyberangreb og brud på datasikkerheden (ikke udtømmende) 12 Budapestkonventionen om IT-kriminalitet (Europarådet) Fælles regelsæt for elektroniske kommunikationsnet og tjenester Oprettelse af ENISA Rådets rammeafgørelse om angreb på informationssystemer (erstatteti 2013) Direktiv om elektroniske kommunikationsnet og tjenester Direktiv om bekæmpelse af seksuelt misbrug og seksuel udnyttelse af børn og børnepornografi Henstilling om forberedelserne af indførelsen af intelligente målersystemer EU's strategi for cybersikkerhed Oprettelse af EC3 Ramme for EU's cyberforsvarspolitik Strategi for et digitalt indre marked Afgørelse om reglerne for sikkerhedsbeskyttelse af EU's klassificerede informationer EU's globale strategi Deteuropæiske cloudinitiativ Modstandsdygtighed, afskrækkelse og forsvar: Opbygning af en stærk cybersikkerhed for EU Forordning om cybersikkerhed (nytmandatforENISAog cybersikkerhedscertificering) E-databeskyttelsesforordning Øget modstandsdygtighed og styrkelse af kapaciteten til at imødegåhybride trusler Kilde: Revisionsretten. 
Combating fraud and counterfeiting of non cash means of payments (to be replaced 2018) Convention on the Protection of Children against Sexual Cyberattacks on Estonia ZeuS Operation Aurora Stuxnet Red October Yahoo data breach CryptoLocker Snowden revelations of PRISM programme Identification and designation of European critical infrastructures and the assessment of the need to improve their protection Update of ENISA Regulation European Strategy for a Better Internet for Children Attacks against Information Systems, Directive Internet Policy and Governance European Agenda on Security Joint framework on countering hybrid threats EU-NATO joint declaration (renewed2018) Cyber Diplomacy Toolbox Combating fraud and counterfeiting ofnoncashmeansofpayments Production and Preservation Orders for electronic evidence in criminal matters EU Cyber Defence Policy Framework (2018update) 2008 ePrivacy Directive 2009 2010 2011 2012 Regulation 2013 Electronic identification and trust services Regulation 2014 Strengthening Europe's Cyber Resilience and Fostering a Competitive and Innovative Cybersecurity Industry 2015 cPPP on Cybersecurity Establishment of CERT-EU New ENISA 2016 Coordinated response to large-scale 2017 cybersecurity incidents and crises Tackling online disinformation: aEuropeanapproach Competence Centre Network and 2018 Cybersecurity Competence Centre ‘Black Energy’: Ukraine power grid attacked Mirai: first IoT attack Locky Democratic National Committee email leak Brexit referendum / US presidential election WannaCry NotPetya Equifax data breach Germangovernment“Informationsverbund Berlin-Bonn” hacked Macedonian referendum NIS Directive General Data Protection Regulation (GDPR)