Den 30. juli 2020 indførte Rådet de første sanktioner under EU’s cyber-sanktionsramme mod personer og enheder ansvarlige for eller involveret i alvorlige cyberangreb.
Afgørelsen gjorde 2019-regimet operationelt og markerede, at EU vil bruge FUSP-instrumenter til at afskrække cyberoperationer som del af sin hybridtrussel-tilgang.