En 2009, la Commission européenne a déjà incité les États membres à organiser régulièrement des cyberexercices afin de s'exercer à réagir à des incidents de sécurité de grande ampleur et à se préparer à une situation de « disaster recovery » en vue de sécuriser les infrastructures critiques en matière d'information, comme cela a été décrit dans la « Critical Information Infrastructure Protection » COM(2009)-149 de la Commission européenne.
De Europese Commissie spoorde de lidstaten reeds in 2009 aan om frequent cyberoefeningen te organiseren om de respons en " disaster recovery" op grootschalige veiligheidsincidenten te oefenen, teneinde de kritische informatie-infrastructuren te beveiligen, zoals werd beschreven in de " Critical Information Infrastructure Protection" COM(2009)-149) van de Europese Commissie.