En abril de 2025, en el marco de su labor legislativa, la Comisión Europea puso en marcha una consulta previa a la revisión del Reglamento sobre ciberseguridad (Cyber Security Act o CSA), un texto aprobado en 2019 por el Parlamento. En un principio, este reglamento establecía un mandato permanente para la ENISA, la Agencia de la Unión Europea para la Ciberseguridad.