Zu Beginn des kommenden Jahres soll auf EU-Ebene der Cybersecurity Act verabschiedet werden. Die Verordnung sieht vor, dass Hersteller ihre IT-Produkte freiwillig zertifizieren lassen können, um die Sicherheit der Produkte transparent zu machen. Das jeweilig zu gewährleistende Sicherheitsniveau soll in den Vertrauenswürdigkeitsstufen „niedrig“ „mittel“ oder „hoch“ angegeben werden. Hersteller sollen dann über einer Art Beipackzettel Auskunft über die IT-Sicherheit ihrer Produkte geben.