Après le projet de recommandation du Conseil, publié le 24 février 2025, le plan d’action en matière de cybersécurité est à présent adopté. Il décrit les principaux acteurs et mécanismes impliqués, en expliquant les rôles et les responsabilités à chaque étape d'une crise. Il implique le partage d'informations et la coordination des réponses à toutes les étapes d'une crise, au niveau politique et technique.
Le plan d’action en matière de cybersécurité devrait permettre aux acteurs concernés de l’Union de comprendre comment interagir et utiliser au mieux les mécanismes disponibles tout au long du cycle de vie complet de la gestion des crises. Il vise à expliquer ce qu’est une cybercrise et ce qui déclenche un mécanisme de cybercrise au niveau de l’Union. Il explique l’utilisation des mécanismes disponibles tels que le mécanisme d’urgence en matière de cybersécurité, y compris la réserve de cybersécurité de l’UE, pour préparer la gestion d’une crise résultant d’un incident de cybersécurité à grande échelle, y répondre et s’en remettre. Elle vise en outre à favoriser une coopération plus structurée entre les acteurs civils et militaires, y compris la coopération avec l’Organisation du traité de l’Atlantique Nord (OTAN), étant donné qu’un cyberincident de grande ampleur affectant les infrastructures civiles de l’Union sur lesquelles les militaires s’appuient peut également activer les mécanismes de réaction de l’OTAN.
Le plan d’action en matière de cybersécurité s’appuie sur les cadres existants, tels que la réponse politique intégrée aux crises et la boîte à outils de l’UE en matière de cyberdiplomatie, tout en s’alignant sur les initiatives récemment adoptées, telles que le plan d’action pour les infrastructures critiques et le code de réseau sur la cybersécurité pour le secteur de l’électricité de l’UE.