Am 17. Mai 2019 schuf der Rat einen Rahmen, der der EU gezielte restriktive Maßnahmen (Sanktionen) ermöglicht, um Cyberangriffe abzuschrecken und darauf zu reagieren, wenn sie eine externe Bedrohung für die EU oder ihre Mitgliedstaaten darstellen.
Damit wurde die EU-Sanktionspolitik auf den Cyberraum ausgeweitet und spätere Listungen ermöglicht.