歐盟為確保電子通信網路安全，繼網路和信息系統安全性指令（NIS指令），及新電信規則（New EU telecoms rules），又於2019年4月17日通過網路安全法（Cybersecurity Act），並自2019年6月27日生效。歐盟網路安全法除授權成立一常設之歐盟網路安全專責機構-歐盟網路與資訊安全局（European Union Agency for Cybersecurity，ENISA），以進一步落實NIS指令（包括為基本服務提供者及數位服務提供者使用之網路資訊系統提供網路安全防護建議、指導及最佳實踐等），並責成其協助制定ICT產品／服務／流程之資通安全驗證方案相關政策及協助各國實施，同時要求各會員國至少指定一個該國國家級的資通安全認證機構，以提升ICT產品／服務／流程的安全性及信任度，及促進歐盟數位經濟之永續發展。