Členské státy Evropské unie se dohodly na tom, že v případě kybernetického útoku ze strany některé z třetích zemí budou vůči této zemi uplatňovány sankce. Takové opatření by bylo v souladu se společnou zahraniční a bezpečnostní politikou EU. Sankce mají být uplatňovány v případě kyberútoků s rozsáhlým dopadem.