El nuevo Reglamento sobre ciberseguridad por el que se establecen medidas para un elevado nivel común de ciberseguridad en las instituciones, órganos y organismos de la Unión entró en vigor el 7 de enero de 2024.
El Reglamento establece medidas para la creación de un marco interno de gestión de riesgos, gobernanza y control de la ciberseguridad para cada entidad de la Unión, y crea un nuevo Consejo Interinstitucional de Ciberseguridad (IICB) para supervisar y apoyar su aplicación por las entidades de la Unión. Establece un mandato ampliado del Equipo de Respuesta a Emergencias Informáticas para las instituciones, órganos y organismos de la UE (CERT-UE), como centro de coordinación de inteligencia sobre amenazas, intercambio de información y respuesta a incidentes, órgano consultivo central y proveedor de servicios. En consonancia con su mandato, el CERT-UE pasa a denominarse Servicio de Ciberseguridad para las instituciones, órganos y organismos de la Unión, pero conserva el nombre abreviado de «CERT-UE».