Европейската комисия започна производства за установяване на нарушение от България (и други над 20 страни от ЕС), като ги уведоми, че не са обяснили до 17 октомври защо не са въвели изцяло в националното си законодателство две директиви и имат два месеца да извършат това и да отговорят.

Директивите са за гарантиране високо ниво на киберсигурност, особено на обществени електронни съобщителни услуги, управление на компютърни и информационни услуги, цифрови услуги, управление на отпадъчни води и отпадъци, здравеопазване, енергетика, транспорт, производство на продукти от критично значение, пощенски и куриерски услуги, публична администрация, устойчивост на критичната инфраструктура срещу природни бедствия, терористични нападения, вътрешни заплахи и саботаж.