Potrivit unui comunicat al instituției, acest cadru permite UE să impună măsuri restrictive specifice persoanelor sau entităților implicate în atacuri cibernetice care au un impact semnificativ și constituie o amenințare externă la adresa UE sau a statelor sale membre, potrivit sursei citate. 

De asemenea, pot fi impuse măsuri restrictive ca răspuns la atacuri cibernetice împotriva unor state terțe sau organizații internaționale, în cazul în care astfel de măsuri sunt considerate necesare pentru atingerea obiectivelor politicii externe și de securitate comune (PESC).

În prezent, sancțiunile se aplică în cazul a opt persoane și patru entități și includ înghețarea activelor și o interdicție de călătorie. În plus, persoanelor și entităților din UE le este interzis să pună fonduri la dispoziția celor care figurează pe listă. Aceste liste individuale vor continua să fie revizuite la fiecare 12 luni.

Decizia de a prelungi măsurile restrictive cu trei ani arată angajamentul ferm al UE de a-și spori reziliența și capacitatea de a preveni, descuraja și răspunde la amenințările cibernetice și la activitățile cibernetice rău intenționate, pentru a proteja securitatea și interesele europene.

În iunie 2017, UE a stabilit un cadru pentru un răspuns diplomatic comun al UE la activitățile cibernetice rău intenționate (”set de instrumente de diplomație cibernetică”).

Cadrul permite UE și statelor sale membre să utilizeze toate măsurile PESC, inclusiv măsuri restrictive, dacă este necesar, pentru a preveni, descuraja și răspunde la activitățile cibernetice rău intenționate care vizează integritatea și securitatea UE și a statelor sale membre.

Cadrul UE pentru măsuri restrictive împotriva atacurilor cibernetice care amenință Uniunea și statele sale membre a fost instituit în mai 2019.

UE își menține angajamentul față de un spațiu cibernetic global deschis, stabil, pașnic și sigur și, prin urmare, reiterează necesitatea de a consolida cooperarea internațională pentru a promova ordinea bazată pe norme în acest domeniu.