A Directiva sobre seguridade das redes e da información intensificará a cooperación entre os Estados membros no tema de vital importancia da ciberseguridade. Nela establécense obrigas de seguridade para os operadores de servizos esenciais (en sectores críticos como a enerxía, o transporte, a saúde e as finanzas) e os provedores de servizos dixitais (mercados en liña, motores de procura e servizos en nube). Ademais esixirase a cada Estado da UE que designe a unha ou máis autoridades nacionais e elabore unha estratexia para afrontar as ciberamenazas.
A Presidencia neerlandesa, xunto coa Axencia de Seguridade das Redes e da Información da UE, xa empezou a preparar a aplicación da Directiva. O 5 de abril tivo lugar unha primeira reunión informal da rede de equipos de resposta a incidentes de seguridade informática (CSIRT), creada en virtude da Directiva, seguida dunha segunda reunión en Riga o 10 de maio.
A posición adoptada polo Consello da UE en primeira lectura confirma o acordo alcanzado co Parlamento Europeo en decembro de 2015. Para concluír o procedemento, o acto xurídico aínda debe ser aprobado formalmente polo Parlamento Europeo en segunda lectura. Espérase que a Directiva entre en vigor en agosto de 2016.