El 17 de mayo de 2019 el Consejo establece un marco que permite a la UE imponer medidas restrictivas selectivas (sanciones) para disuadir y responder a ciberataques que constituyan una amenaza externa para la UE o sus Estados miembros.
La medida amplía la política de sanciones al ámbito cibernético y permitirá posteriores designaciones.