目前，欧洲标准化组织——欧洲电工标准化委员会（CENELEC）下设的工作组，正在调整IEC 62443-4-1《安全产品开发生命周期要求》（Secure product development lifecycle requirements）和IEC 62443-4-2《IACs组件的技术安全要求》（Technical security requirements for IACS components），作为适用于《网络弹性法案》（Cyber Resilience Act，CRA）的欧洲标准。

2026年2月4日，欧盟委员会针对两项重要现行法规和文件修订开展的公众意见征集（public consultation）正式结束，标志着法规修订工作进入了下一个阶段，这两项重要法规分别为：欧盟新立法框架（New Legislative Framework, 简称NLF）和欧盟产品市场监管和合规法规，编号(EU) 2019/1020。

2026年2月5日，欧盟委员会就《NIS2指令》的最新修正案提案发起的反馈征集（Feedback period for Commission adoption），反馈截止日期为2026年5月12日。欧盟认为，关键基础设施的韧性已成为经济安全与民主制度的战略支柱，因此该修订提案旨在回应现行指令在欧盟成员国实施过程中暴露的现实挑战。

随着欧盟委员会于2025年11月6日结束了对该法案发起制定的公众证据征集（call for evidence），各利益相关方参与到法规制定的第一个重要窗口期现已结束。与此同时，欧盟委员会还针对特定利益相关方开展了一项更具技术性的定向意见征集，该咨询于2025年12月4日结束，标志着欧盟委员会正开始将反馈意见转化为2026年的立法提案。