In maart 2009 heeft de Commissie een mededeling aangenomen betreffende de bescherming van kritieke informatie-infrastructuur – 'Europa beschermen tegen grootschalige cyberaanvallen en verstoringen: verbeteren van de paraatheid, beveiliging en veerkracht' (COM(2009)149). Hierin is een actieplan opgenomen om kritieke informatie-infrastructuur te beschermen, door de EU beter voor te bereiden en beter bestand te maken tegen cyberaanvallen en -verstoringen.
En mars 2009, la Commission a adopté une communication relative à la protection des infrastructures d'information critiques - «Protéger l'Europe des cyberattaques et des perturbations de grande envergure: améliorer l'état de préparation, la sécurité, et la résilience» (COM(2009)149) exposant un plan d'action destiné à assurer la protection des infrastructures d'information critiques en améliorant l'état de préparation de l'UE et sa capacité de résistance aux cyberattaques et aux perturbations.