Het Europees Parlement heeft gestemd voor de Richtlijn voor netwerk- en informatiebeveiliging (NIS), die de veiligheid van ICT-systemen op een hoger plan moet brengen. Het voorstel, in februari 2013 door de Europese Commissie geïnitieerd, bepaalt wat de lidstaten minimaal moeten doen, zoals het opzetten van een CERT en het uitwerken van beleidsplannen. Bedrijven met onmisbare infrastructuur, (energie, vervoer, geldverkeer, gezondheidszorg, telecom), internetbedrijven (e-commerce, sociale netwerken) en overheden moeten een risicoanalyse maken en gepaste maatregelen treffen. Er komt ook een meldplicht voor incidenten. Het Parlement en de Europese Raad moeten nog overeenstemming bereiken over de definitieve tekst, Kroes hoop dat dat nog in 2014 gebeurt.
