Il Cybersecurity Act è attualmente sottoposto alla sua revisione quinquennale obbligatoria. La Commissione presenterà una proposta di modifica dando maggiori poteri all’agenzia ENISA (Agenzia europea per la cybersecurity) e lavorando a delle Cybersecurity Certification Framework, uno shcema di certificazione unico per prodotti informatici e di telecomunicazioni.