Les systèmes nationaux de certification de cybersécurité seront remplacés par ceux certifiés au niveau européen. La European Common Criteria Cybersecurity Certification (EUCC) sera d'une durée maximale de 5 ans. En France, la vérification de sa bonne application au niveau national se fera par l'Agence nationale de la sécurité des systèmes d'information (Anssi).