La Directiva sobre seguridad de las redes y de la información intensificará la cooperación entre los Estados miembros en el tema de vital importancia de la ciberseguridad. En ella se establecen obligaciones de seguridad para los operadores de servicios esenciales (en sectores críticos como la energía, el transporte, la salud y las finanzas) y los proveedores de servicios digitales (mercados en línea, motores de búsqueda y servicios en nube). Además se exigirá a cada Estado de la UE que designe a una o más autoridades nacionales y elabore una estrategia para afrontar las ciberamenazas.
A Presidencia neerlandesa, xunto coa Axencia de Seguridade das Redes e da Información da UE, xa empezou a preparar a aplicación da Directiva. O 5 de abril tivo lugar unha primeira reunión informal da rede de equipos de resposta a incidentes de seguridade informática (CSIRT), creada en virtude da Directiva, seguida dunha segunda reunión en Riga o 10 de maio.
A posición adoptada polo Consello da UE en primeira lectura confirma o acordo alcanzado co Parlamento Europeo en decembro de 2015. Para concluír o procedemento, o acto xurídico aínda debe ser aprobado formalmente polo Parlamento Europeo en segunda lectura. Espérase que a Directiva entre en vigor en agosto de 2016.