Брюссель утвердил рамочный механизм, позволяющий вводить санкции за кибератаки против стран-участниц, третьих стран или международных организаций, 17 мая 2019 года. Первые ограничения ввели 30 июля 2020 года. В черный список попали четыре гражданина России и одна организация.