La Comissió va adoptar, al març de 2009, una Comunicació sobre protecció d'infraestructures crítiques d'informació – «Protegir Europa de ciberatacs i interrupcions a gran escala: augmentar la preparació, seguretat i resistència» (COM(2009)149) que estableix un pla d'acció per a protegir les infraestructures crítiques d'informació a través d'una major preparació i resistència de la UE enfront de ciberatacs i interrupcions.